[기획연재 6] 합법적 권한 뒤에 숨은 '우회 유출'… 앤드포인드 최전방을 봉쇄하라

핵심 요약

합법적 권한을 가진 내부 사용자나 외주 인력에 의한 데이터 유출이 외부 해커 공격보다 빈번하게 발생하고 있으며, 이는 물리적 통제만으로는 막기 어려운 '논리적 우회로'를 통해 이루어지는 위협 동향이 분석됨. 공격자는 이미 부여받은 접근 권한을 악용하여 엔드포인트 단말기에서 네트워크를 통한 데이터 유출을 시도하며, 이는 Initial Access(TA0001) 이후 권한 오용(Abuse of Privilege)을 통한 데이터 유출(Exfiltration, TA0010) 전술에 해당함. IT 감사인은 내부자 위협에 대한 통제 미비점을 식별하고, 엔드포인트 보안 강화 및 데이터 유출 방지 대책의 실효성을 검증하여 경영진에 보고해야 함.

개선 권고안

• ✔기술적 조치엔드포인트 단말기에 대한 데이터 유출 방지(DLP) 솔루션을 도입하거나 기존 솔루션의 정책을 고도화하여, 네트워크를 통한 민감 데이터의 비정상적인 전송 및 유출 시도를 실시간으로 탐지하고 차단할 것을 권고함.
• ✔기술적 조치엔드포인트 단말기에서 실행되는 프로세스 및 네트워크 연결에 대한 모니터링을 강화하고, EDR(Endpoint Detection and Response) 솔루션을 활용하여 내부자 위협과 관련된 비정상 행위를 탐지하고 대응할 수 있는 체계를 구축할 것을 권고함.
• ✔관리적 조치모든 시스템 및 정보 자원에 대한 접근 권한 부여 시 최소 권한 원칙(Least Privilege)을 엄격히 적용하고, 정기적인 접근 권한 검토 및 불필요한 권한 회수 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치내부자 위협에 대한 임직원 및 외주 인력의 보안 인식을 제고하기 위한 교육 프로그램을 강화하고, 데이터 유출 발생 시의 책임 및 징계 기준을 명확히 할 것을 권고함.
• ✔관리적 조치내부자 위협 시나리오를 포함한 모의 해킹 또는 레드팀 훈련을 정기적으로 수행하여, 현재 운영 중인 정보 유출 방지 대책의 효과성을 검증하고 미비점을 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기