내부 자산 집중 점검

점검 전에는 몰랐습니다

특권 계정은 명단에 있는 것만이 아닙니다. 콜센터 사용자 200명이 그룹 정책을 통해 도메인 관리자 권한을 갖고 있던 회사, 서비스 프린시펄을 거쳐 글로벌 관리자에 닿는 일반 계정이 있던 병원. 모두 점검 전에는 몰랐습니다. 사람은 퇴사해도 계정은 퇴사하지 않습니다.

최근 공격은 정상 계정과 권한을 그대로 써서 탐지 기반 방어를 우회합니다. 10월 1일 시행된 개정 정보통신망법은 고의·중과실로 침해사고를 반복한 기업에 관련 매출액 최대 3%의 과징금을 매깁니다. 경보를 기다리기보다, 공격자가 다시 쓸 수 있는 권한 경로 자체를 미리 없애는 예방 통제가 중요해졌습니다.

무엇을 보나

• 휴면·과다 권한: 60일 이상 쓰지 않은 관리자, 필요 이상으로 권한이 많은 계정
• 권한 경로: 부여된 권한이 아니라, 그 계정이 실제로 도달할 수 있는 모든 경로
• 기계·AI 계정: 서비스 계정, 시크릿, AI 에이전트의 권한 분류

진행 방법

그다음

발견한 특권 계정은 금고에 넣어 주기적으로 바꾸고, 외부 인력의 서버 접속은 승인된 시스템 하나에만 연결해 세션을 기록하는 순서로 이어갑니다.

계정은 디렉터리에만 있지 않습니다. 소스코드와 설정 파일에 평문으로 적힌 접속키도 관리자 권한으로 가는 길입니다. 이런 키는 Sparrow 정적분석으로 커밋 전에 찾아내고, 찾은 키는 금고로 옮깁니다.

내부 자산 집중 점검은 우리 회사 보안 수준 진단하기의 세 가지 진단 중 하나입니다.