하이브리드 비밀번호 공격의 원리와 방어 방법

How Hybrid Password Attacks Work and How to Defend Against Them

 

• 하이브리드 비밀번호 공격
  • 위협 행위자들은 비밀번호 탈취를 위해 다양한 방법을 결합하여 하이브리드 공격을 수행
  • 여러 공격 기법을 병합하여 공격의 성공 가능성을 높이며 사회공학 기법과 같은 비기술적 접근을 포함하여 복합적인 위협 상황을 조성
  • 피싱 이메일과 기술적 공격을 병행해 목표 시스템에 복합적인 위협을 가함
• 주요 비밀번호 공격 기법
  • 무차별 대입 공격과 사전 공격을 결합하여 빠른 속도로 많은 비밀번호 조합을 시도
  • 공격자가 비밀번호의 일부 구성 정보를 알고 있다면, 마스크 공격을 통해 비밀번호 구성 요구사항에 맞춰 공격을 수행
• 무차별 대입 공격
  • 모든 가능한 문자 조합을 반복적으로 시도하는 공격 방식으로, 비밀번호가 짧거나 단순할수록 성공 가능성이 높음
• 사전 공격
  • 자주 사용되는 비밀번호와 일반적인 구문을 포함한 사전 목록을 통해 비밀번호를 추측
• 마스크 공격
  • 비밀번호 구성 규칙을 알고 있는 경우, 해당 규칙에 맞춘 비밀번호만 시도하는 공격 방식
• 하이브리드 비밀번호 공격 방어 방법
  • 멀티팩터 인증(MFA) 구현
    • MFA는 비밀번호가 탈취되더라도 추가 인증을 요구하여 추가 보안 레이어 제공
  • 더 긴 비밀번호 요구
    • 20자 이상의 구문을 사용하도록 권장하여 무차별 대입 공격을 방어
  • 약한 비밀번호 및 패턴 방지
    • 일반적으로 많이 사용되는 단어나 패턴을 포함하지 않은 비밀번호를 사용하도록 하여 보안 강화
  • 탈취된 비밀번호 감사
    • Active Directory에 탈취된 비밀번호 스캔 도구를 사용하여 위험 계정을 식별하고 조치
  • 예시: Specops Password Auditor 도구는 탈취된 비밀번호를 식별하여 보안 위협을 줄이는 데 도움
• 강화된 비밀번호 정책을 통한 하이브리드 공격 방어
  • Specops Password Policy와 같은 도구를 사용하여 비밀번호 정책 강화, 4억 개 이상의 탈취된 비밀번호 차단 및 사용자가 강력한 비밀번호를 설정하도록 유도
  • 다층 방어
    • 하이브리드 공격의 다층적 접근에 대응하기 위해 강력한 비밀번호 정책을 설정하여 초기 접근을 차단
  • 보안 준수 및 규제 준수
    • 여러 산업 규제에 따라 강력한 비밀번호 정책 요구사항을 준수