사이버 범죄자들은 OAuth 시스템을 악용하여 사용자 계정을 하이재킹하고 사이버 범죄를 조장합니다

최근 경고에서 마이크로소프트()의 보안 팀은 사이버 범죄 세계의 우려스러운 동향에 대해 밝히며 경각심을 일깨웠습니다.

범죄자들은 웹사이트에서 사용자 신원을 확인하고 시스템에 무단 접근하며 불법 암호화폐 마이닝을 포함한 다양한 형태의 사이버 공격을 시작하는 데 일반적으로 사용되는 OAuth 시스템을 점점 더 많이 악용하고 있습니다. 

사이버 범죄자들이 OAuth 애플리케이션을 악용하는 것은 조직들에게 다면적인 도전을 제시합니다. 공격자들은 피싱이나 비밀번호 스프레이링 공격을 통해 종종 사용자 계정을 침해함으로써 캠페인을 시작합니다. 

그들의 주요 표적은 강력한 인증 메커니즘이 결여된 계정들로, 이로 인해 자격 증명 추측 공격에 취약해집니다. 이러한 계정이 침해되면 사이버 범죄자들은 시스템 내에 발판을 확보합니다.

이어지는 악의적인 활동 중 하나는 암호화폐 마이닝을 위한 가상 머신(VM)의 배포입니다. 이는 컴퓨팅 자원을 흡수할 뿐만 아니라 조직의 에너지 소비와 전반적인 성능에 상당한 영향을 미칠 수 있습니다. 

암호화폐 마이닝 외에도, 공격자들은 비즈니스 이메일 침해(BEC) 사건 이후 시스템 내에 지속성을 확립하고 조직의 자원을 스팸 활동에 활용합니다. 이러한 다각적 접근 방식은 이러한 사이버 범죄자들이 제기하는 위협의 심각성을 강조합니다.

마이크로소프트의 경계 있는 추적 및 탐지 노력

마이크로소프트는 이러한 악성 활동을 적극적으로 추적해 왔으며, 악성 OAuth 애플리케이션의 탐지를 강화하기 위한 조치를 취했습니다. Microsoft Defender for Cloud Apps와 같은 도구가 신속하게 위협을 식별하고 중화하기 위해 배치되었습니다. 

핵심 조치 중 하나는 침해된 계정이 중요한 리소스에 접근하는 것을 방지하는 것으로, 이는 공격자들이 권한을 승격시키고 악의적인 행위를 수행하려는 시도를 저지하는 데 중추적입니다.

위험 완화: 마이크로소프트의 권장 사항

마이크로소프트의 이러한 공격에 대한 포괄적인 분석은 조직들이 보안 태세를 강화하고 OAuth 악용으로부터 보호하기 위한 필수 권장 사항을 도출했습니다:

다중 인증(MFA) 구현: 침해된 계정의 상당수가 MFA가 부족하여 공격에 취약했습니다. MFA를 활성화하면 사용자가 여러 가지 검증 방법을 제공해야 하므로 무단 접근의 위험이 크게 줄어듭니다.

조건부 액세스 정책 및 지속 액세스 평가 활용: 이러한 고급 보안 조치는 실시간 위험 평가와 의심스러운 활동이 감지될 때 액세스取り消去를 가능하게 합니다. 조직은 잠재적 위협에 신속하게 대응하여 추가적인 피해를 방지할 수 있습니다.

Azure Active Directory(Azure AD)의 보안 기본값 사용: Azure AD 라이선싱의 무료 계층에 있는 조직에게 특히 유용한 보안 기본값은 MFA 및 privilegi된 활동 보호와 같은 사전 구성된 설정을 제공합니다. 이러한 기본값은 보안의 견고한 기반을 제공합니다.

앱 및 권한 정기 감사: 조직은 시스템 내에서 부여된 애플리케이션과 권한을 검토할 것을 권장합니다. 최소 권한의 원칙을 준수하면 필요한 접근 권한만 부여되어 공격 표면이 줄어듭니다.