사이버 공격과 방어의 실무
공격자가 조직의 네트워크에 처음 들어오는 '초기 접근'의 수법에 해당하는 것은?
- A인터넷에 공개된 VPN 장비의 취약점을 파고들어 사내 네트워크에 들어온다
- B이미 침입한 PC의 메모리에서 로그인 중인 관리자의 인증 정보를 빼내어 다른 공격에 사용한다
- C사내 파일 서버에 있는 백업을 삭제한 뒤 파일을 암호화하여 몸값을 요구한다
정답과 해설 보기
정답: A. 인터넷에 공개된 VPN 장비의 취약점을 파고들어 사내 네트워크에 들어온다
초기 접근은 공격자가 외부에서 조직의 환경에 첫 거점을 만드는 단계입니다. 대표적인 수법으로는 인터넷에 공개된 VPN 장비나 웹 서버 등의 취약점을 파고드는 방법, 피싱 메일로 악성코드를 실행하게 하거나 인증 정보를 입력하게 하는 방법, 다른 곳에서 유출된 정규 ID와 비밀번호로 원격 접속에 로그인하는 방법이 있습니다. 일본 경찰청이 공표하는 랜섬웨어 피해 조사에서도 2020년대 전반에는 VPN 장비나 원격 데스크톱을 통한 침입이 대부분을 차지한다고 보고되어 있습니다. 따라서 외부에 공개한 기기를 목록으로 파악하고, 수정을 즉시 적용하며, 원격 접속에는 다요소 인증을 사용하는 것이 기본 대책입니다.