SMB 썸네일형 리스트형 실제 침해사고로 본 서버 보안 설정 — 피해를 키운 건 기본 설정이었다 🖥️ 피해를 키운 건 공격 기법이 아니었습니다 여러 업종의 침해사고를 대응하면서 확인된 공통점이 있습니다. 공격 기법 자체보다 기본적인 서버 보안 설정의 미흡함이 피해를 키웠다는 것입니다. 업로드 경로에 남아 있던 실행 권한, 통제되지 않은 공유 폴더,패치되지 않은 소프트웨어, 부족한 로그 보관. 사고 하나하나를 들여다보면 예방이 가능했던 지점이 분명히 있었습니다. 📌 이 글의 성격실제 사고 대응에서 확인된 내용을 유형별로 재구성한 일반 안내입니다.온프레미스 서버 환경을 중심으로 작성했으며,클라우드는 서비스 유형과 공동 책임 범위에 따라 별도 기준이 필요합니다. 1. 공격은 달라도 흐름은 같았습니다다섯 단계공격 전개 흐름 [01] 최초 침투 경로는 제각각이었지만, 전개되는 흐름은 대부분 유사했습니다... 더보기 이전 1 다음
