[데일리시큐]블랙햇 2025, “아이덴티티 보안이 사이버 보안의 중심으로 부상”

내용 요약

블랙햇 USA 2025에서 '아이덴티티(Identity)' 보안이 가장 중요한 화두로 떠올랐다. 전문가들은 공격자들이 침입보다는 취약한 인증 수단을 이용해 로그인한다는 점을 강조하며, 아이덴티티 관리 강화, 최소 권한 부여, AI 기반 사회공학 공격 대응의 필요성을 강조했다.

핵심 포인트

• 공격자들은 침입보다는 취약한 인증 수단을 이용해 '로그인'한다.
• 아이덴티티 관리 강화를 통해 권한을 최소화해야 한다.
• AI 기반의 사회공학 공격에 대한 대응 준비가 필요하다.

기술 세부 내용

1️⃣ 아이덴티티(Identity) 보안

• 정의: 사용자, 시스템, 애플리케이션 등 디지털 엔티티의 신원을 확인하고 관리하여 접근 권한을 제어하는 보안 기술 및 정책의 집합 .
• 중요성:
  • 공격자들이 취약한 인증 수단을 이용하여 시스템에 접근하는 것을 방지 ️.
  • 사용자 계정 및 권한을 안전하게 관리하여 내부자 위협을 감소 ‍.
  • 클라우드 환경에서 ID 관리 및 접근 제어를 통해 데이터 보안을 강화 ☁️.
• 세부 내용:
  • 아이덴티티 관리(Identity Management): 사용자 계정의 생성, 수정, 삭제, 권한 부여 등 전체 라이프사이클 관리 .
    • IAM (Identity and Access Management): 사용자 인증 및 권한 부여를 중앙 집중적으로 관리하는 시스템 ️.
    • Single Sign-On (SSO): 한 번의 로그인으로 여러 시스템에 접근할 수 있도록 지원 .
    • Multi-Factor Authentication (MFA): 사용자 인증 시 여러 요소(비밀번호, OTP, 생체 인증 등)를 결합하여 보안 강화 ++️.
  • 접근 관리(Access Management): 사용자의 역할 및 책임에 따라 시스템 자원에 대한 접근 권한을 제어 .
    • Role-Based Access Control (RBAC): 역할에 따라 접근 권한을 부여하여 관리 효율성 증대 ‍➡️.
    • Attribute-Based Access Control (ABAC): 사용자, 자원, 환경 속성을 기반으로 접근 권한을 동적으로 제어 ⚙️.
  • 권한 최소화(Least Privilege): 사용자에게 필요한 최소한의 권한만 부여하여 공격 표면을 축소 .
• AI 기반 사회공학 공격 대응:
  • 사회공학 공격: 인간의 심리적 취약점을 이용하여 개인정보를 탈취하거나 악성 행위를 유도하는 공격 .
  • AI 기반 공격: AI 기술을 활용하여 더욱 정교하고 지능적인 사회공학 공격을 수행 .
    • 대응 방안:
      • AI 기반 이상 행위 탐지 시스템 구축 .
      • 사용자 교육 및 인식 제고 ‍.
      • 제로 트러스트(Zero Trust) 아키텍처 도입 ️.

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=168747