2024년 Elastic 글로벌 위협 보고서: 예측 및 권장 사항

어제 Elastic Security Labs가 2024년 Elastic 글로벌 위협 보고서를 발표했습니다. 이 보고서는 Elastic 고유의 텔레메트리로부터 얻은 10억 개 이상의 데이터 포인트를 종합적으로 살펴봅니다. 보고서는 방어자의 관점에서 위협 행위자의 방법, 기법, 트렌드에 대한 통찰력을 제공하여 보안 팀이 보안 태세의 우선 순위를 정하고 개선하는 데 중요한 인사이트를 제공합니다. 

이 보고서의 관찰 내용은 Elastic의 익명화되고 불필요한 부분이 삭제된 텔레메트리와 자발적으로 제출된 공개 및 타사 데이터를 기반으로 합니다. 텔레메트리는 Elastic Security Labs의 전문가에 의해 광범위하게 검토 되었으며 고객, 파트너 및 일반 보안 커뮤니티를 위한 실행 가능한 인사이트로 추출되었습니다.

모든 하이퍼스케일러에서 클라우드 보안 태세 설정이 일관되게 잘못 구성되는 것을 관찰했습니다. 어떤 형태로든 사용자는 모든 CSP의 동일한 기능을 잘못 구성했습니다.

• 허용적인 액세스 정책으로 어디서나 로그인이 가능합니다.

• 모든 종류의 계정에서 파일 작업을 허용하는 허용 스토리지 정책

• 느슨한 데이터 처리 정책 또는 취약한 암호화

사용성과 중요 리소스 확보 비용 사이에서 균형을 잡아야 하는 기업은 공격적인 태세의 우선순위를 정하거나 일관되게 우선순위를 정하는 데 어려움을 겪을 수 있습니다. 대부분의 경우 감사 및 안내는 잘 이해되고 있으며 무료로 널리 이용 가능합니다.

가장 일반적인 방어 회피 신호는 Windows 시스템에서 발견되었으며 보통 프로세스 인젝션, 시스템 바이너리 프록시 실행 및 방어 손상의 세 가지 기술을 포함합니다. 이 세 가지 기술을 종합하면 데이터를 데이터 저장소로 보내기 전에 계측기를 변조하거나 눈속임할 수 있는 충분한 권한을 가진 초기 발판을 확보할 수 있습니다.

이러한 예측은 내년에 발생할 것으로 예상되는 위협, 공격자 및 방어에 대한 간략한 스냅샷을 제공합니다. 다른 예측과 보안 환경에 대한 자세한 개요를 보려면 2024년 Elastic 글로벌 위협 보고 전문을 확인하시기를 바랍니다.

이 게시물에서 설명된 기능이나 성능의 출시와 일정은 Elastic의 단독 재량에 따라 결정됩니다. 현재 제공되지 않는 기능이나 성능은 예정된 시간에 출시되지 않을 수도 있으며 아예 제공되지 않을 수도 있습니다.