Microsoft 디지털 방어 보고서 2023의 10가지 필수 인사이트

Microsoft는 전 세계를 더 안전한 곳으로 만들기 위해 노력하면서 보안 연구, 혁신, 글로벌 보안 커뮤니티에 많은 투자를 했습니다. 다양한 범위의 보안 데이터에 액세스할 수 있으므로 사이버 보안 상태를 이해하고 공격자의 다음 이동을 예측하는 데 도움이 되는 지표를 식별할 수 있습니다.

보다 안전한 세상을 만들기 위한 오랜 노력의 일환으로 보안 연구, 혁신, 글로벌 보안 커뮤니티에 대한 Microsoft의 투자는 다음과 같습니다.

성공적인 사이버 공격 대부분은 몇 가지  기본적인 보안 예방 실무를 구현함으로써 막을 수 있다는 것입니다. 하이퍼스케일 클라우드를 사용하면 기본적으로 활성화하거나 고객이 구현해야 하는 필요성을 추상화하여 구현이 더 쉬워집니다.

Microsoft Entra 데이터에 따르면 1년 전 같은 기간과 비교했을 때 암호 공격 시도가 10배 이상 증가한 것으로 나타났습니다. 잠재적인 공격자를 방지하는 한 가지 방법은 비즈니스용 Windows Hello 또는 FIDO 키와 같은 피싱이 불가능한 자격 증명을 사용하는 것입니다.

위협 행위자는 소셜 엔지니어링 기술과 기술 사용을 조정하여 더 정교하고 비용이 많이 드는  BEC 공격을 수행하고 있습니다. Microsoft의 Digital Crimes Unit에서는 공공 부문과 민간 부문 전반에 걸쳐 인텔리전스 공유가 증가하면 BEC에 대한 더 빠르고 영향력 있는 대응이 가능해질 것이라고 믿습니다.

블리자드 행위자 범주

러시아 국가 행위자 들은 우크라이나를 넘어 키예프의 동맹국, 주로 NATO 회원국을 표적으로 삼아 활동 범위를 확대했습니다.

타이푼 행위자 범주

중국의 확대되고 정교한 활동 은 글로벌 영향력과 정보 수집이라는 이중 추구를 반영합니다. 그 대상에는 미국의 국방과 중요 인프라, 남중국해 국가, 일대일로 이니셔티브 파트너가 포함됩니다.

샌드스톰 행위자 범주

이란은 아프리카, 라틴 아메리카, 아시아로사이버 활동을 확대했습니다 . 영향력 있는 작전에 크게 의지하면서 걸프 아랍 국가들의 시아파 불안을 조장하고 아랍-이스라엘 관계의 정상화를 반대하려는 내러티브를 추진해 왔습니다.

슬릿 행위자 범주

북한은 지난해 특히 암호화폐 절도와 공급망 공격 등 사이버 작전을 더욱 정교하게 강화했다.

공격자들은 방어하기 어려울 수 있는 IT-OT(정보 기술 및 운영 기술)의 높은 취약성을 점점 더 공략하고 있습니다. 예를 들어, 고객 네트워크에 알려진 취약점이 있는 IoT (사물 인터넷) 디바이스  중 78% 중 46%는 패치할 수 없습니다. 따라서 강력한 OT 패치 관리 시스템은 사이버 보안 전략의 필수 구성 요소이며, OT 환경에서의 네트워크 모니터링은 악의적인 활동을 탐지하는 데 도움이 될 수 있습니다.

AI는 사이버 보안 작업을 자동화하고 강화하여 방어자가 숨겨진 패턴과 행동을 감지할 수 있도록 하여 사이버 보안을 강화할 수 있습니다. LLM은 위협 인텔리전스, 인시던트 응답 및 복구, 모니터링 및 탐지, 테스트 및 유효성 검사, 교육, 보안, 거버넌스, 위험 및 규정 준수에 기여할 수 있습니다.

Microsoft의 연구원들과 응용 과학자들은 다음과 같은 사이버 방어에 LLM을 적용하기 위한 다양한 시나리오를 탐구하고 있습니다.

사이버 위협이 진화함에 따라 공공-민간 협력은 보안 생태계 전반에 걸쳐 집단 지성을 향상하고 회복력을 강화하며 완화 지침을 제공하는 데 핵심이 될 것입니다. 예를 들어, 올해 Microsoft, Fortra LLC, Health-ISAC는 Cobalt Strike의 불법 사용에 대한 사이버 범죄 인프라를 줄이기 위해  협력 했습니다. 이로 인해 미국에서는 이 인프라가 50% 감소했습니다.