MFA 뚫린 Azure, 당신의 클라우드 계정은 안전한가?
·
“ 최근 발생한 대규모 Azure 계정 탈취 사건은 MFA를 우회하는 패스워드 스프레이 공격의 위험성을 보여줍니다. 레거시 프로토콜인 ROPC의 허점을 이용한 이번 공격의 원인과 국내 기업의 구체적인 대응 방안을 전문가 시각에서 심층 분석합니다. ” 전문가 통찰 및 한줄평 (Insight) MFA를 설정했다는 사실만으로 안심하는 시대는 끝났다. 레거시 프로토콜의 허점을 파고드는 공격은 국내 기업의 클라우드 보안 정책 전반에 대한 재점검을 요구하고 있다. 이번 사태는 ‘기능 활성화’가 아닌 ‘정확한 구성’이 보안의 핵심임을 명확히 보여준다. 최근 마이크로소프트 Azure 환경을 겨냥한 대규모 계정 탈취 시도가 발생해…