사이버 보안의 네트워크 세분화 부족

2024년 1월 22일 📖 4분

이 블로그 글의 AI 요약으로 바로 가기

이 글은 최근의 사이버 보안 관련 NSA/CISA 합동 사이버 보안 자문 를 통해 이들 기관이 실시한 레드/블루팀 훈련에서 확인된 주요 사이버 보안 문제에 대해 살펴봅니다. 이 글에서는 특정 문제를 보다 심층적으로 살펴보고 해당 문제가 적용되는 실제 시나리오와 이를 제한하거나 극복하기 위해 채택할 수 있는 완화 전략에 대해 설명합니다. 이는 NSA/CISA 보고서에서 제공하는 정보를 확장한 것입니다.

네트워크 세분화는 네트워크 내에 보안 경계를 만드는 중요한 사이버 보안 아키텍처 관행입니다. 적절한 네트워크 세분화가 이루어지지 않으면 조직은 광범위한 보안 침해에 취약해질 수 있습니다. 이 도움말에서는 부적절한 네트워크 세분화와 관련된 위험을 다루고 효과적인 구현을 위한 전략을 간략하게 설명합니다.

부적절한 네트워크 세분화의 위험성

보안 경계 없음

네트워크 세분화가 없으면 사용자, 프로덕션, 중요 시스템 네트워크와 같은 서로 다른 네트워크 영역 간에 정의된 보안 경계가 없습니다. 이러한 분리 부족으로 인해 네트워크의 한 부분을 침해한 공격자는 여러 시스템을 가로질러 아무런 방어 없이 이동할 수 있습니다.

랜섬웨어 및 사후 악용 기법에 대한 취약성 증가

세분화되지 않은 네트워크는 랜섬웨어 공격과 익스플로잇 후 사이버 보안 위협에 훨씬 더 취약합니다. 구획화가 없다는 것은 공격자가 일단 액세스 권한을 얻으면 잠재적으로 전체 네트워크를 악용할 수 있다는 것을 의미합니다.

운영 기술(OT) 환경의 리스크

IT 환경과 OT 환경 간의 세분화가 부족하면 OT가 위험에 처하게 됩니다. 에어 갭 네트워크의 보장에도 불구하고 평가 팀은 간과하거나 우발적인 네트워크 연결을 통해 OT 네트워크에 액세스하는 경우가 종종 있습니다.

모니터링 체크포인트 설정의 어려움

모든 시스템이 다른 모든 시스템과 통신할 수 있다면 시스템 간의 활동을 제대로 기록하고 모니터링하는 것은 사실상 불가능합니다. 모니터링 프로브를 배포할 수 있는 명확한 체크포인트가 정의된 아키텍처를 채택하면 보안이 강화되고 비정상적인 활동을 더 빨리 발견할 수 있습니다.

완화 전략

차세대 방화벽 구현

차세대 방화벽을 사용하여 심층 패킷 필터링, 상태 저장 검사 및 애플리케이션 수준 패킷 검사를 수행하세요. 이 방법은 허용된 애플리케이션 프로토콜과 일치하지 않는 트래픽을 거부하거나 삭제하여 공격자가 네트워크 취약점을 악용하는 것을 제한하는 데 도움이 됩니다.

엔지니어 네트워크 세그먼트

네트워크 세그먼트를 엔지니어링하여 중요한 시스템, 기능 및 리소스를 격리하세요. 물리적 및 논리적 세분화 제어를 모두 구현하여 네트워크 내에 별도의 보안 구역을 만듭니다. 이러한 격리는 특정 세그먼트 내의 침해를 억제하여 전체 네트워크에 영향을 미치지 않도록 방지하는 데 도움이 됩니다.

네트워크 세그먼트를 구현하기 시작할 때 비즈니스 책임에 따라 우려 사항을 세분화하는 것이 적절한 출발점입니다(예: 여러 부서의 시스템을 서로 분리하는 것). 그러나 ID 관리와 같이 여러 부서를 넘나드는 문제를 처리하는 시스템은 이러한 경계를 넘어 운영하거나 세그먼트별로 서로 다른 서버에서 책임을 효과적으로 위임하는 방식으로 구현해야 합니다. 예를 들어, 모든 세그먼트의 모든 시스템이 하나의 도메인 컨트롤러에 연결할 수 있는 단일 도메인 컨트롤러가 아니라 각 세그먼트에 별도의 도메인 컨트롤러를 두고 서로 및 해당 세그먼트의 시스템과만 통신하는 경우를 상상해 보세요. 추가 분리의 장단점을 적절히 비교하여 관리 오버헤드가 증가하는 경우의 장단점을 잘 따져봐야 합니다.