기업 네트워크의 취약점, 관리자 계정 위협

기업 네트워크에서 서버와 사용자 권한, 방화벽 및 백업 시스템에 단일 지점 접근을 제공하는 관리자 계정이 사이버 공격자의 주요 표적이 되고 있다. 권한이 있는 계정 하나가 탈취되면 기업 전체 인프라의 통제가 위험에 처하며, 피싱 공격, 퇴사 직원의 미해제 접근 권한, 내부 악의적 시도가 큰 리스크를 발생시킨다. 전문가들은 외부 위협에 집중하는 동안 내부 특권 계정의 미흡한 모니터링이 재앙으로 이어질 수 있다고 경고한다.

미국 법무부가 최근 발표한 사건에서, 한 기업의 인프라 엔지니어가 보유한 관리자 권한을 이용해 수백 대의 서버와 수천 대의 컴퓨터 접근을 잠그고, 이후 기업에 약 75만 달러를 요구한 것으로 드러났다. 이 같은 사례는 기업 내부 보안의 중요성을 명확히 보여준다. Bitdefender의 터키 유통사 Laykon Bilişim 운영 책임자 Alev Akkoyunlu는 권한 계정이 전통적인 방어 장벽을 완전히 무력화할 수 있다고 지적한다.