공격자의 전술을 이해하는 것은 직원, 데이터, 인프라 보호에 매우 중요합니다. 130여 개국에서 매일 1,500억 건의 보안 이벤트를 모니터링하여 얻은 인사이트와 관찰 내용을 기반으로 한 2025년 IBM X-Force Threat Intelligence Index를 살펴보세요.
전 세계 보안팀이 경험한 과제와 성공 사례를 학습하여 보안 역량을 강화하세요. 조직과 비즈니스를 더 효과적으로 보호하여 비즈니스 성장에 기여할 수 있습니다.
2024년에도 사이버 범죄자가 피해자 환경에 진입하는 데 가장 선호하는 방법은 유효한 계정을 악용하는 것이었으며, 이는 X-Force가 대응한 전체 인시던트 중 30%를 차지했습니다.
피싱은 ID 공격의 '섀도' 감염 경로로 부상했습니다. 2022년 이후 피싱 침해 성공 건수는 50% 가까이 감소했지만, X-Force는 매주 정보 탈취자를 전달하는 피싱 이메일이 84% 증가한 것을 확인했습니다.
작년 X-Force가 주요 부문에서 대응한 인시던트의 4분의 1 이상에서 공격자는 취약점을 악용한 것으로 나타났으며, 오래된 시스템과 느린 패치 주기가 지속적으로 문제가 되고 있다는 것이 입증되었습니다.
노출 제한
- 위협 행위자가 나에 대해 알고 있는 정보 파악: 다크 웹을 모니터링하여 위협 행위자보다 먼저 조직, 직원, 네트워크 및 다크 웹의 데이터에 대한 실제 위협 인텔리전스를 수집합니다.
- 직원에게 가장 효과적인 보안 관행에 대한 최신 정보 제공: 피싱 공격, 비밀번호 관리 부족과 관련된 위험을 직원에게 교육하고 자기 자신과 조직을 보호하는 방법에 대한 최신 정보를 정기적으로 제공합니다.
- 에코시스템 전반의 인시던트 대응 계획 강화: 조직 내 이해관계자 및 에코시스템 전반의 파트너와 협력하여 인시던트 대응 계획을 개발하고 정기적으로 업데이트합니다.
안전하고 확장 가능한 AI
- AI 개발 및 배포 파이프라인 보호: 모델을 학습, 테스트 및 조정하는 데 사용되는 데이터와 AI 모델 자체를 비롯한 AI 파이프라인의 각 단계를 보호합니다.
- AI 거버넌스 및 윤리 확립: AI 사용에 대한 명확한 가이드라인을 설정하고 AI 시스템의 공정성, 편향성, 편차를 정기적으로 감사하며 AI 아웃풋이 더 큰 조직의 가치 및 윤리에 부합하는지 확인합니다.
- 보안 프레임워크 사용으로 시스템에 대한 신뢰 구축: AI 시스템 보안을 위한 구조화된 접근 방식을 제공하는 표준화된 프레임워크를 사용합니다.
데이터 및 ID 확산을 제어하여 자격 증명 보호
- ID 솔루션 통합: 단절된 데이터와 ID 사일로를 제거하기 위해 노력합니다. 여기에는 ID 관리 시스템을 통합된 전체적인 프레임워크로 엮는 것이 포함되는데, 이는 흔히 'ID 패브릭' 접근 방식이라고도 합니다.
- 적들에게 대항하기 위해 AI 기술을 활용한 예측적 위협 탐지: 적들이 자격 증명 기반 공격을 개발하고 규모를 확장하는 데 AI를 활용하면서, AI와 기계 학습을 활용하여 위협을 더 빨리 감지하고 보다 효과적으로 대응하십시오.
- 강력한 데이터 보호 구현: 온프레미스, 클라우드 또는 하이브리드 환경 등 데이터가 어디에 있든 민감한 데이터를 보호합니다. 이동 중인 데이터를 보호하려면 암호화 사용, 강력한 액세스 제어 구현, 데이터 전송 모니터링을 수행하세요.
공격자가 몰래 침투하기 전에 인증 취약점 패치
- MFA 사용 대폭 확대: 시스템에 액세스하는 모든 직원과 파트너에게 MFA를 우선적으로 적용합니다. 이렇게 하면 비밀번호가 유출되더라도 애플리케이션과 네트워크 서비스를 보호하는 추가 계층을 제공할 수 있습니다.
- IT 및 IS 복잡성 감소: 복잡성에 대응하기 위해 ID 패브릭과 같은 툴 및 기술에 투자하여 더 간단하고 더 일관된 ID 플랫폼을 구축합니다.
- ID 전략 현대화: MFA 사용 확대와 함께 포괄적인 적응형 및 확장형 ID 전략을 개발하고 구현합니다.
관련 솔루션 및 서비스
해커, 대응자, 연구원, 분석가로 구성된 IBM 팀이 사이버 공격으로부터 조직을 방어하고 보호하도록 지원
엔터프라이즈 데이터, 애플리케이션 및 AI를 위한 포괄적이고 중요한 보호 기능
오늘날의 엔터프라이즈를 위한 종합적이고 안전하며 규정을 준수하는 ID 및 액세스 관리
신뢰할 수 있는 IAM 솔루션으로 공급업체에 구애받지 않는 강력한 ID 패브릭 구축
데이터가 어디에 있든 현재 및 새로운 위험으로부터 엔터프라이즈 데이터 보호
단일 툴킷으로 AI를 지휘, 관리 및 모니터링하여 신뢰할 수 있고 투명하며 설명 가능한 AI를 가속화하세요.