오키타, 신원 기반 공격 퇴치를 위한 선제적 조치

선두 신원 제공업체인 오키타는 전 세계적으로 신원 기반 공격과 자격 증도 도난이 계속 증가함에 따라 고객들을 새로운 위협으로부터 보호하기 위해 보안 인프라를 강화하는 선제적 보호 조치를 배치했다.

인력 보호

전 세계 조직들은 직원, 고객 및 데이터를 안전하게 유지할 수 있는 경계심과 강력한 보안 조치가 필요한 신원 관련 공격의 물결에 직면해 있다. 여기에는 피싱 및 소셜 엔지니어링 기법이 초래하는 위험에 대한 직원 교육이 포함된다. 글로벌 차원에서 기업들은 현대적 위협에 대한 직원 인식과 소셜 엔지니어링 징후를 식별하는 데 도움이 될 지식을 향상시키는 데 많은 노력을 기울이고 있다. 오키타는 피싱 및 소셜 엔지니어링 기법에 대한 인식을 높이기 위해 직원을 교육한다.

또한 다중 요소 인증(MFA)과 제로 트러스트(Zero Trust) 전략의 조직화도 기업들에게 중요한 역할을 하여 인증과 신원 관리를 효과적으로 통합할 수 있도록 한다. 이러한 전략은 일반적으로 평판이 좋은 제3자 제공업체와 협력하여 실행되며, 제공업체는 위협 행위자로부터 자신을 방어하는 데 필요한 보안 기술과 노하우를 제공하여 기업을 돕는다.

오키타의 대응 및 약속

2023년 10월 말, 오키타(Okta)는 위협 행위자가 불법적으로 지원 관리 시스템에 접근하여 고객에 대한 추가 공격을 실행하는 데 사용될 수 있는 토큰을 획득할 기회를 가졌다고 밝혔다. 오키타의 EMEA CSO인 스티븐 맥더미드(Stephen McDermid)에 따르면, 회사는 시장 리더로서 위협 행위자에게 항상 큰 표적이 될 것이라고 한다.

맥더미드는 이것이 회사가 새로운 위협에 대한 고객 방어력을 개선하고 향후 산업의 금표준을 설정하기 위해 배우고자 하는 사건이라고 지적했다. 또한 오키타는 안전하고 신뢰할 수 있는 제품과 서비스를 제공하기 위해 다양한 선제적 조치와 수정을 구현했다. 또한 오키타는 대응의 일환이자 프로젝트 베드록(Project Bedrock)이라는 노력의 일환으로 90일 동안 모든 제품 개발을 중단했다.

이러한 맥락에서 오키타의 주요 관심 분야 중 하나는 보안 신원 약속(Secure Identity Commitment)이다. 맥더미드에 따르면, 이는 신원 공격과 자격 증도 도난과의 전쟁에서 주요 플레이어가 되겠다는 회사의 장기적 목표를 뒷받침한다.

이 약속의 초점은 네 가지 필수 기둥을 포함하며, 첫 번째는 제품 보안에 대한 지속적인 투자와 고객을 위한 모범 사례 촉진이다. 오키타는 인프라를 지속적으로 강화하고 선제적 보안 관행을 장려함으로써 신원 기반 공격 퇴치에서의 표준이 되기를 목표로 한다.

신속한 AI 채택 

오키타는 2023년 보안 침해 사건에서 배우는 것의 중요성을 강조하며, 이 사건을 신원 기반 공격 퇴치에 대한 산업 표준을 설정할 수 있는 정렬(alignment)로 보고 있다.

또한 회사는 AI와 같은 기술 의 채택을 가속화하여 더 나은 제품과 서비스를 만들기 위해 역량을 강화하는 데 대규모 투자를 하고 있다. 또한 오키타는 Okta for Good 이니셔티브를 통해 비영리 조직의 디지털화를 돕기 위해 재정적 지원과 도움을 제공하고 있다.