What is Defense in Depth?

심층 방어 전략

조직은 IT 환경 전반에 걸쳐 심층적인 방어 기능을 구현할 수 있습니다. 다음은 다양한 위협에 대응하기 위해 심층적으로 방어를 구현하는 전략의 몇 가지 예입니다.

계정 보안

계정 탈취 공격은 공격자가 모든 관련 권한이 있는 합법적인 사용자의 계정에 액세스할 수 있는 위험을 안고 있는 조직에 흔히 발생하는 위협입니다. 계정 보안을 위한 심층 방어 전략의 예는 다음과 같습니다:

• 비밀번호 보안: 비밀번호는 일반적인 인증 메커니즘이므로 강력하고 고유하며 복잡한 비밀번호를 요구하면 추측하거나 유출하기가 더 어려워집니다.
• 다중 인증(MFA): MFA는 계정에 인증하는 데 여러 가지 요소를 요구하므로 공격자가 유출된 비밀번호를 이용하기가 더 어렵습니다.
• 최소 권한: 최소 권한 원칙은 사용자, 시스템, 애플리케이션 등이 업무를 수행하는 데 필요한 권한과 액세스 권한만 가져야 한다는 원칙입니다. 최소 권한을 구현하면 공격자가 침해된 계정으로 가할 수 있는 피해를 제한할 수 있습니다.
• 행동 모니터링: 행동 모니터링을 통해 조직은 인증된 사용자의 의심스럽거나 악의적이거나 위험한 행동을 감지할 수 있습니다. 그러면 회사는 이러한 행위를 차단하고 사고 대응을 시작할 수 있습니다.

데이터 보안

데이터는 대부분의 기업에서 가장 소중한 자산입니다. 데이터 보안을 위한 심층 방어에는 다음과 같은 제어 기능이 포함될 수 있습니다:

• 암호화: 암호화: 암호화는 기본적인 데이터 보안 제어입니다. 암호화된 데이터는 적절한 암호화 키를 통해서만 액세스할 수 있으므로 권한이 없는 사용자가 액세스하거나 악용하기가 더 어렵습니다.
• 액세스 제어: 액세스 제어를 사용하여 시스템, 데이터 및 애플리케이션에 대한 액세스를 관리할 수 있습니다. 최소 권한 액세스 제어를 구현하면 사용자가 권한 없이 데이터에 액세스하는 것을 방지할 수 있습니다.
• Data Loss Prevention (DLP): DLP 솔루션은 민감한 데이터가 조직 외부로 유출되는 것을 방지하도록 설계되었습니다. 이를 통해 권한이 있는 사용자가 민감한 기업 및 고객 데이터를 위험에 노출시키지 않도록 할 수 있습니다.
• 백업 및 복구: 데이터는 도난 외에도 멀웨어에 의한 손실 또는 암호화 위험에 노출되어 있습니다. 백업 및 복구 시스템은 비즈니스에 지장을 주는 이벤트에서 신속하게 복구할 수 있도록 도와줍니다.

엔드포인트 보안

기업 디바이스는 멀웨어 및 기타 위협의 표적이 될 수 있습니다. 엔드포인트 보안을 위한 심층 방어 전략의 요소에는 다음이 포함됩니다:

• 침입 탐지 및 방지 시스템(IDPS): 네트워크 또는 엔드포인트 수준에 설치되는 IDPS는 악성 콘텐츠가 사용자의 디바이스에 도달하기 전에 이를 식별하고 차단할 수 있습니다.
• 바이러스 백신(AV) 소프트웨어: AV는 서명을 사용하여 디바이스에 액세스한 알려진 멀웨어 변종을 식별하고 차단합니다.
• 엔드포인트 보호 플랫폼(EPP): EPP는 머신 러닝과 위협 인텔리전스를 사용하여 멀웨어 감염을 식별하고 방지하는 보다 정교한 보호 기능을 제공합니다.
• 엔드포인트 탐지 및 대응(EDR): EDR은 기업 디바이스에 상주하는 멀웨어 감염을 치료하려는 사고 대응자의 노력을 지원합니다.

Network Security

네트워크 보안은 내부 및 외부 위협으로부터 조직을 보호합니다. 네트워크에 대한 심층적인 방어를 구현하는 데 사용할 수 있는 솔루션은 다음과 같습니다:

• 방화벽: 방화벽은 네트워크 경계를 정의하고 회사 네트워크에 들어오고 나가는 모든 트래픽을 검사할 수 있도록 합니다. 방화벽은 인바운드 위협을 차단하고 민감한 데이터가 네트워크를 떠나는 것을 방지할 수 있습니다.
• 가상 사설 네트워크 (VPN): VPN 또는 이와 유사한 보안 원격 액세스 솔루션은 원격 사용자에게 회사 네트워크에 대한 암호화된 액세스를 제공하고 조직이 회사 애플리케이션 및 시스템에 대한 원격 액세스를 관리하고 모니터링할 수 있도록 합니다.
• 보안 게이트웨이: 보안 게이트웨이: 보안 게이트웨이는 보안 네트워크에서 인터넷 및 클라우드로의 트래픽을 모니터링하고 보호합니다. 이를 통해 감염 또는 악성 웹 콘텐츠를 통해 악성 콘텐츠가 몰래 들어오는 것을 방지할 수 있습니다.
• 네트워크 세분화: 네트워크 세분화는 목적과 분류 수준에 따라 회사 네트워크를 여러 개의 덩어리로 나눕니다. 교차 세그먼트 트래픽을 검사하여 네트워크 경계 내부에서 공격자의 측면 이동 시도를 탐지하고 차단할 수 있습니다.