0
CISA, Stryker 대상 사이버 공격 후 엔드포인트 관리 시스템 보안 강화 권고
security
요약
기사 전체 정리
- CISA(미국 사이버보안 및 인프라 보안국)가 2026년 3월 11일 발생한 의료기기 기업 Stryker Corporation 대상 사이버 공격을 기반으로 긴급 보안 권고를 발표함. 공격자가 Stryker의 Microsoft 환경을 노렸음
- 핵심은 엔드포인트 관리 시스템(Microsoft Intune 등)의 정당한 기능을 악용한 공격이라는 점임. 관리 도구 자체가 무기가 된 거임
- CISA가 권고하는 주요 조치:
- 최소 권한 원칙(Least Privilege): Intune의 역할 기반 접근 제어(RBAC)로 각 역할에 일상 업무에 필요한 최소 권한만 부여할 것
- 피싱 방지 MFA 강제: Microsoft Entra ID의 조건부 접근, MFA, 리스크 시그널, 권한 있는 접근 제어를 활용해 권한 있는 작업에 대한 무단 접근을 차단할 것
- Multi Admin Approval 설정: 디바이스 와이핑, 앱 배포, 스크립트, RBAC 변경 같은 고영향 작업에 두 번째 관리자 계정의 승인을 요구할 것
팁
> Microsoft가 이 사건에 맞춰 "Securing Microsoft Intune" 베스트 프랙티스를 새로 공개함. Intune을 쓰는 조직이면 바로 확인해볼 것. 원칙 자체는 다른 엔드포인트 관리 소프트웨어에도 동일하게 적용 가능함.
- CISA는 FBI와 공조하여 추가 위협 식별 및 완화 조치를 진행 중임
- 엔드포인트 관리 도구는 조직 전체 디바이스에 대한 강력한 제어 권한을 가지고 있어서, 한 번 뚫리면 대규모 피해로 이어질 수 있음. "관리 도구를 관리하라"는 게 이번 경고의 핵심임
댓글
댓글
댓글을 불러오는 중...