그림자 추적은 이제 그만: 일루미오 인사이트를 통한 더 스마트한 위협 헌팅

오늘날 공격자들은 빠르게 움직입니다. 그리고 AI의 도움으로 그 어느 때보다 더 은밀하게 활동할 수 있습니다.

기존의 탐지 도구는 종종 분석가에게 알림을 넘치게 합니다. 올바른 맥락이 없으면 그림자를 쫓는 것과 같습니다.

위협 헌팅은 공격자가 환경 전체로 확산되기 전에 침해 징후를 선제적으로 검색하는 기능입니다.

일루미오 인사이트는 여기서 한 걸음 더 나아갑니다. 워크로드 간 및 워크로드 간 인터넷 트래픽에 대한 심층적인 가시성을 제공함으로써 방어자는 다른 도구가 놓치는 부분을 파악할 수 있습니다.

인사이트는 위협 헌터가 오탐을 쫓는 대신 실제 공격 경로를 신속하게 찾아내어 중요 리소스로 확산되기 전에 침해를 차단할 수 있도록 지원합니다.

일루미오 인사이트가 위협 헌팅을 간소화하는 방법

일루미오 인사이트는 AWS, Azure, GCP, OCI, 온프레미스 환경, 방화벽, VPN 등으로부터 플로우 로그를 수집합니다. AI 보안 그래프를 사용하여 모든 연결(허용 또는 거부)을 한 곳에서 매핑합니다.

위협 헌터로서 인사이트 허브를 사용하면 네트워크의 모든 리소스와 통신하는 악성 IP, 외부 데이터 전송, 환경 내 고위험 서비스 등 환경에 대한 모든 위협을 확인할 수 있습니다.

다음은 한 가지 예입니다:

대시보드에서 헌터들은 이상 징후를 빠르게 발견할 수 있습니다. 예를 들어, 악성 IP로부터의 러스트데스크 트래픽이 갑자기 급증하는 것이 눈에 띕니다.

연결 세부 정보를 살펴보면 악성 IP와 내부 가상 머신(VM) 간에 지속적인 러스트데스크 트래픽이 발생하는 것을 확인할 수 있습니다.

이 패턴은 단순한 일회성 프로브가 아닙니다. 공격자가 환경 내에서 활성 원격 세션을 설정했음을 나타냅니다.

러스트데스크 자체는 본질적으로 나쁘지 않지만, 알려진 악성 IP가 이를 통해 연결되면 경보음이 울립니다. 위협 헌터는 몇 번의 클릭만으로 공격자의 경로를 추적할 수 있습니다:

공격자는 먼저 환경을 매핑하고 광범위한 리소스를 발견할 때까지 스캔하고 조사합니다. 여기에는 많은 조직에서 매일 사용하는 중요한 PaaS 서비스가 포함됩니다.
이 탐사 과정에서 그들은 환경의 가장 소중한 자산을 보호하는 중요한 자격 증명과 비밀을 저장하는 주요 금고를 발견하고 액세스 권한을 얻습니다.
이렇게 탈취한 키로 무장한 공격자는 고객 기록으로 가득 찬 데이터베이스, 고가의 스토리지 계정, 핵심 애플리케이션을 지원하는 캐싱 계층 등 미션 크리티컬 시스템을 체계적으로 공격합니다.
공격자는 이러한 자산을 제어하여 민감한 데이터를 외부로 유출할 수 있는 경로를 설정합니다. 그들은 감시망을 피하기 위해 자신의 통제하에 있는 외부 저장소 계정으로 데이터를 전송합니다.

이 시점에서 헌터는 공격을 확인하는 데 그치지 않고 Illumio Insights의 원클릭 격리를 통해 공격을 차단할 수 있습니다. 이 기능을 사용하면 위협 헌터가 손상된 워크로드를 즉시 격리하여 나머지 환경 또는 외부 대상과 통신하지 못하도록 차단할 수 있습니다.

이 기능을 강력하게 만드는 것은 속도입니다. 별도의 방화벽 콘솔로 이동하거나 수동으로 변경할 때까지 기다릴 필요가 없습니다. 즉시 격리됩니다.

또한 Illumio는 격리된 시스템에 대한 제어된 액세스를 제공하기 때문에 관리자와 보안 운영 센터(SOC) 팀은 추가 확산의 위험 없이 로그인하여 조사, 포렌식 수집, 문제 해결을 수행할 수 있습니다.

즉, 위협 헌터는 공격 경로를 시각화하여 실시간으로 차단할 수 있습니다.