2023년 Elastic 글로벌 위협 보고서: 최고의 사이버 보안 예측 및 추천

공격자들은 임플란트, 도구, 인프라를 위한 오픈 소스 커뮤니티에 점점 더 의존하게 될 것입니다.

사이버 공격자들은 다양한 플랫폼에서 시스템을 침해하기 위해 상용 및 오픈 소스 도구를 점점 더 많이 사용하고 있습니다. Metasploit, Cobalt Strike 및 Sliver 프레임워크와 같은 도구는 일반적으로 위협 그룹에서 Windows, Linux 및 macOS 장치를 표적으로 삼는 데 사용됩니다. 또한 이러한 도구를 사용하여 공격을 시작하는 서비스형Malware(Malware-as-a-Service) 및 랜섬웨어 캠페인이 증가하는 추세입니다. 공격자는 운영 비용을 줄이기 위해 오픈 소스 도구를 사용할 수도 있습니다.

클라우드 자격 증명 노출은 데이터 노출 사고의 주요 원인이 될 것입니다.

공격자는 종종 자격 증명 액세스 기술을 사용하여 데이터나 시스템에 액세스합니다. 자격 증명 액세스는 비밀번호, 토큰 및 기타 인증 방법을 포함하는 광범위한 용어입니다. 우리는 모든 엔드포인트 동작 신호의 약 7%가 이 전술과 관련되어 있으며 그 중 79%는 기본 제공 도구나 기능을 사용하여 운영 체제에서 자격 증명을 덤프하는 것과 관련되어 있음을 관찰했습니다.

클라우드 서비스 제공자(CSP)의 경우, 자격 증명 액세스가 전체 탐지 신호의 약 45%를 차지했습니다. AWS의 경우, 이러한 신호에는 주로 Secrets Manager의 비밀 값, 로컬 EC2 호스트의 환경 변수 및 자격 증명 파일에 액세스하려는 비정상적인 시도가 포함되었습니다. 코드가 제대로 검토되거나 깨끗하게 정리되지 않으면, GitHub와 같은 코드 저장소를 통해 자격 증명이 유출될 수도 있습니다.

방어 회피는 여전히 최고의 투자로서의 위치를 유지할 것이며, 템퍼링이 마스커레이딩을 대체할 것입니다.

방어 회피 기술의 보급률이 높다는 것은 공격자들이 모니터링 도구와 보안 솔루션을 잘 알고 있으며 이를 해결하기 위한 전략을 개발하고 있음을 시사합니다. 이는 공격자들이 적대적인 환경에 적응하고 있으며 악의적인 활동이 감시당하지 않도록 하기 위해 시간과 리소스를 투자하고 있다는 분명한 신호입니다.