클라우드 보안 위협의 진화: 통찰력과 권장 사항

최근에 IBM X-Force는 2024년 클라우드 위협 랜드스케이프 보고서를 발표했습니다. 이 보고서는 사건 데이터와 통찰력을 사용하여 공격자가 멀티 팩터 인증(MFA)을 우회하기 위해 적대자-인-더-미들(AITM) 공격을 활용하여 조직을 성공적으로 손상시키는 방법을 공개합니다. 이것은 종종 비즈니스 이메일 손상(BEC)으로 이어지며, IBM X-Force는 클라우드 기반 환경을 대상으로 할 때 위협 행위자의 1순위 목표로 관찰했습니다. 이 Help Net Security 비디오에서, IBM X-Force의 위협 인텔리전스 컨설턴트인 오스틴 제이젤(Austin Zeizel)은 클라우드 위협 랜드스케이프에 대해 논의합니다. 주요 발견은 다음과 같습니다.