국내보안동향언론 보도출처 확인
경계보안 넘어 자산 중심
일단 진입에 성공하면 내부 단말 간(East-West) 트래픽을 타고 보안이 취약한 LLMNR이나 구형 SMBv1 프로토콜 등을 악용해 다른 자산으로 번져 나가는 측면 이동을 감행합니입니다.
핵심요약
이러한 사각지대를 해소하고 해커의 공격 연쇄를 차단하기 위해 필요한 것이 자산(Asset)과 취약점 관점의 Asset-관리형 탐지 및 대응(MDR) 운영 전략입니다.
확인된 사실
- 단일 취약점이나 네트워크 이상 경보를 독립된 이벤트로 보지 않고, 해당 자산의 업무 중요도와 외부 노출 여부, 내부망 및 외부 통신 트래픽을 유기적으로 융합한 인공지능(AI) 기반의 탐지·분석·대응 체계가 필요합니입니다.[1]