클라우드 침해가 크립토마이닝으로 이어지는 경우
65.4
%
자료 제목 :
2024년 1분기 위협 지형 보안 보고서
H1 2024 Threat Horizons Report
자료 출처 :
Google Cloud
원본자료 다운로드
발행 날짜 :
2024년 02월 15일
보안

구글 클라우드, ‘2024년 1분기 위협 지형 보안 보고서’ 발표

편집부 | ITWorld 2024.02.15
구글 클라우드가 ‘2024년 1분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 클라우드 고객의 보안 전략 수립을 돕기 위해 인텔리전스 기반 위협 공격자 동향과 전문 지식 및 보안 권장 사항을 제공한다. 
 

구글 클라우드 맨디언트는 조사 결과, IT 환경을 겨냥한 위협이 빈도 수와 정교함 두 부분에서 모두 증가하는 것을 확인했다. 가장 주목할 만한 점은, 클라우드 공급업체의 문제가 근본적인 취약점이 아니라 열악한 보안 위생이나 잘못된 구성으로 인해 발생하는 경우가 많다는 것이다. 

이번 보고서에는 잘못된 구성을 활용해 클라우드 인프라를 악용하는 사이버 위협과 사용자가 방어를 강화할 수 있는 주요 영역과 제로 트러스트 모델의 핵심이 되는 신원과 데이터에 대한 액세스를 제어하고 공격을 보다 강력하게 방어하는 방법 등을 실었다. 

또한 실무에서의 ‘시큐어 바이 디폴트(secure by default)’ 접근 방식과 클라우드 제공업체가 클라우드 인프라에 대한 공통 액세스 포인트를 줄이기 위해 다각적이고 사전 예방적인 보안을 채택해야 하는 이유를 소개했다. 
editor@itworld.co.kr
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.