인텔리전스 보고서

Microsoft 디지털 방어 보고서 2024년판에서는 국가 위협 그룹과 사이버 범죄자의 진화하는 사이버 위협을 조사하고, 탄력성을 강화하고 방어를 강화하기 위한 새로운 인사이트와 지침을 제공하며, 사이버 보안에 대한 생성 AI의 증가하는 영향을 살펴봅니다.

CISO 요약은 Microsoft CISO인 Bret Arsenault가 소개하는 심층적인 내러티브 스타일의 요약으로, 현대의 최고 정보 보안 책임자가 관심을 가져야 할 주요 사항을 강조합니다. 

Microsoft 디지털 방어 보고서의 최신판에서는 진화하는 위협 환경을 탐색하고 사이버 복원력을 갖추게 됨에 따라 발생하는 기회와 과제를 살펴봅니다.

요약에서는 Tom Burt가 소개하는 위협 환경과 함께 다음과 같이 보고서의 주요 다섯 개 장의 핵심 헤드라인을 제공합니다. 사이버 범죄 현황, 국가 단위 위협, 중요한 사이버 보안 과제, 보안 및 복원력을 위한 혁신, 집단 방어. 

Microsoft 디지털 방어 보고서 2022년 에디션에서는 Microsoft 보안 전문가들이 오늘날의 위협 지형도를 그려보며 새로운 추세와 예전부터 이어져 온 위협에 대한 인사이트를 제공합니다.

Microsoft 디지털 방어 보고서 2021년 에디션은 클라우드, 엔드포인트, 인텔리전트 에지를 포함하여 Microsoft 전체에서 매일 발생하는 수조 개의 보안 신호에서 얻은 인사이트, 데이터 등을 기반으로 합니다.

2005년부터 매년 발행된 Microsoft SIR(보안 인텔리전스 보고서)를 새롭게 재해석한 Microsoft 디지털 방어 보고서를 소개합니다.

2024년 미국 대선 주기를 겨냥한 사이버 영향력 공작에 대한 특별 보고서에서 Microsoft 위협 인텔리전스는 여론을 조작하고 정치적 불화를 조장하려는 러시아의 작전을 살펴봅니다.

2024년 미국 선거 시즌을 겨냥한 사이버 기반 영향력 공작이 이미 진행 중입니다. Microsoft 위협 인텔리전스에서는 이란, 러시아, 중국이 지원하는 행위자들의 해외 영향력 활동이 증가하고 있는 것을 관찰했습니다. 이러한 집단이 생성형 AI와 기타 전략을 사용하여 여론을 조작하고 불화를 조장하는 방법을 알아보세요.

러시아의 영향 행위자는 올림픽 게임을 겨냥하여 수십 년 역사의 전통적인 허위 정보 작전에 AI 기술을 접목하고 있습니다. 올여름 파리 올림픽 게임을 앞두고 국제 올림픽 위원회(IOC)의 명예를 훼손하려는 시도와 대회 기간 폭력 사태에 대한 두려움을 퍼뜨리려는 다양한 활동이 개최일이 다가올수록 심해질 것으로 예상됩니다.

Microsoft 위협 인텔리전스는 2023년 6월 이후 중국과 북한의 사이버 영향 동향을 관찰한 결과, 이들이 익숙한 표적에 대한 공격을 더욱 강하게 밀어붙일 뿐 아니라 목적 달성을 위해 더 교묘한 영향력 기술을 사용하려고 시도하는 것을 알았습니다.

이스라엘의 하마스를 지원하는 이란의 사이버 지원 영향력 공작에 대해 자세히 알아보세요. 전쟁의 여러 국면에서 작전이 어떻게 진행되었는지 알아보고 이란이 가장 선호하는 네 가지 주요 영향 전술, 기술 및 절차(TTP)를 검토하세요.

우크라이나에서 전쟁이 계속되는 가운데 러시아의 사이버 및 영향력 공작도 계속되고 있습니다. Microsoft 위협 인텔리전스에서는 지난 6개월 동안의 최신 사이버 위협 및 영향력 활동에 대해 자세히 설명합니다.

중국이 광범위한 사이버 및 IO(영향력 공작)을 감행하고 북한의 사이버 위협 행위자가 점점 더 정교한 기술을 선보이고 있는 동아시아 위협 환경 변화의 새로운 동향을 살펴보세요.

Microsoft 위협 인텔리전스는 이란의 사이버 기반 영향력 공작이 늘어나고 있음을 발견했습니다. 새로운 기법에 대한 세부 정보와 향후 위협이 발생할 가능성이 있는 위치에 대한 위협 관련 인사이트를 얻으세요.

Microsoft 위협 인텔리전스는 우크라이나에서 있었던 1년간의 사이버 및 영향력 공작을 조사하고, 사이버 위협의 새로운 동향을 파악하며, 전쟁이 2년차에 접어들면서 예상되는 사항을 확인합니다.

세금 신고 기간, 피싱 캠페인의 위협이 다가오다. Microsoft 위협 인텔리전스에서 범죄자가 표적으로 삼는 대상, 대상을 얻는 방법(2024년 캠페인에서 새롭게 목격한 세부 정보 포함) 및 기업과 개인(특히 취약한 집단)을 안전하게 지키기 위한 모범 사례를 검토합니다.

러시아와 우크라이나 간 전쟁에서 사이버 공격과 사이버 영향력 공작이 활용되는 방법.

러시아 위협 행위자들은 우크라이나를 대상으로 점점 더 파괴적이고 가시적인 사이버 공격을 시작했으며 여기에는 피싱, 정찰, 공공 정보 소스 손상 시도 등의 활동이 포함되었습니다.

조직의 사이버 복원력을 제고하고 랜섬웨어와 기타 악의적인 사이버 공격으로부터 보호하는 데 도움이 되는 다섯 가지 기본 단계 알아보기