스마트 액세스 티어링으로 측면 이동을 차단하십시오

By Mirko Peters · 2026-08-13

팟캐스트 동반 블로그에 다시 오신 것을 환영합니다. 이곳에서는 기업 환경을 안전하게 지키는 아키텍처 청사진, 기술 전략, 실제 구현 사례를 더 깊이 다룹니다. 이번 호에서는 현대 보안의 핵심 축 가운데 하나인 스마트 액세스 티어링을 통한 측면 이동 차단을 집중적으로 살펴봅니다. 공격자는 초기 침해 이후 기업 네트워크 안에서 옆으로 이동하며 손상된 워크스테이션 하나를 전사 침해로 키우곤 합니다. 다행히 엄격한 계층 간 경계를 적용하고 고급 모니터링 도구를 활용하면 이러한 측면 이동을 초기에 차단할 수 있습니다.

Automatically translated with AI from the original post. Read the English original

팟캐스트 동반 블로그에 다시 오신 것을 환영합니다. 이곳에서는 기업 환경을 안전하게 지키는 아키텍처 청사진, 기술 전략, 실제 구현 사례를 더 깊이 다룹니다. 이번 호에서는 현대 보안의 핵심 축 가운데 하나인 스마트 액세스 티어링을 통한 측면 이동 차단을 집중적으로 살펴봅니다. 공격자는 초기 침해 이후 기업 네트워크 안에서 옆으로 이동하며 손상된 워크스테이션 하나를 전사 침해로 키우곤 합니다. 다행히 엄격한 계층 간 경계를 적용하고 고급 모니터링 도구를 활용하면 이러한 측면 이동을 초기에 차단할 수 있습니다.

Microsoft 환경에서 이 방식이 실제로 어떻게 작동하는지 자세히 알고 싶다면 관련 팟캐스트 에피소드 AD Tiering and Privileged Access with Viktor Hedberg [MVP-MCT]도 꼭 확인해 보시기 바랍니다.

기업 보안에서의 AD 티어링

AD 티어링이란

Active Directory 티어링은 액세스 제어를 명확한 보안 계층으로 구성하는 방식으로 이해할 수 있습니다. 이 모델은 누가 가장 민감한 시스템에 접근할 수 있는지 관리하는 데 도움을 줍니다. AD 티어링은 최소 권한 원칙을 기반으로 하며, 사용자에게 필요한 액세스만 부여합니다. 또한 침해는 언제든 발생할 수 있다고 전제하고, 피해를 제한하도록 방어 체계를 구축합니다.

• AD 티어링 모델은 특권 액세스를 세 가지 주요 티어로 나눕니다.
  • Tier 0: 이 티어는 Active Directory와 핵심 보안 인프라처럼 가장 중요한 자산을 보호합니다.
  • Tier 1: 이 티어는 중요한 비즈니스 데이터를 처리하는 서버와 애플리케이션을 다룹니다.
  • Tier 2: 이 티어는 사용자 디바이스와 계정을 포함하며, 일상적으로 더 많은 위협에 노출됩니다.

스마트 액세스 티어링을 적용하면 공격자가 덜 중요한 시스템에서 가장 가치 있는 시스템으로 이동하기가 더 어려워집니다.

기업 보안에서 AD 티어링이 중요한 이유

AD 티어링은 공격자가 네트워크 안에서 측면으로 이동하는 것을 막는 강력한 보안 통제를 제공합니다. 스마트 액세스 티어링을 구성하면 특권 계정을 보호하고, 하위 티어의 위협으로부터 민감한 시스템을 지킬 수 있습니다. 또한 직원이 필요한 자원에만 접근하도록 하여 내부자 위협의 위험도 줄여 줍니다.

이 구조가 최소 권한 원칙을 어떻게 뒷받침하고 조직을 더 안전하게 만드는지 확인할 수 있습니다. AD 티어링은 거버넌스 표준을 충족하고 명확한 지표로 위험 감소를 추적하는 데도 도움이 됩니다.

팁: Microsoft Defender for Identity를 사용하면 모든 티어에서 특권 활동을 모니터링하고 비정상적인 동작을 찾아낼 수 있습니다.

엔터프라이즈 액세스 모델 개요

엔터프라이즈 액세스 모델은 AD 티어링을 바탕으로 보안 통제 계층을 더하고 정기적인 점검을 포함합니다. 이 모델을 사용하면 특권 액세스가 최신 상태를 유지하고 안전하게 관리되도록 할 수 있습니다.

엔터프라이즈 액세스 모델을 따르면 액세스 제어를 위한 견고한 기반을 마련할 수 있고, 위협을 더 쉽게 발견하고 대응할 수 있습니다. Microsoft Defender for Identity는 이 모델과 함께 작동하여 실시간 경고와 특권 활동에 대한 더 깊은 인사이트를 제공합니다.

특권 액세스와 티어 모델

Tier 0 – 도메인 컨트롤

핵심 자산 보호

티어 0은 보안 모델의 기반을 이루는 계층입니다. 티어 0에는 도메인 컨트롤러, PKI 온라인 서명 CA, Entra Connect, AD FS처럼 가장 중요한 자산이 포함됩니다. 이 시스템들은 Active Directory 환경 전체를 제어합니다. 공격자는 티어 0이 조직의 열쇠를 쥐고 있기 때문에 이를 표적으로 삼습니다. 티어 0 계정이 침해되면 공격자는 IT 시스템 전체에 대한 완전한 제어권을 얻을 수 있습니다. 이런 위험은 운영, 평판, 재무 상태에 심각한 피해를 줄 수 있습니다.

티어 0 자산은 엄격한 접근 통제로 관리해야 합니다. 소수의 승인된 담당자만 접근할 수 있어야 합니다. 티어 0 관리에는 전용 특권 계정을 사용하고, 노출을 줄이기 위해 PAW(Privileged Access Workstation)에서 작업해야 합니다. 또한 관리자 계정이 효과적으로 생성, 유지, 추적되도록 티어 0 계정을 면밀히 모니터링해야 합니다. 일부 조직은 보안을 강화하기 위해 티어 0 계정 전용 Active Directory 포리스트를 별도로 운영합니다. 하위 티어의 자격 증명으로는 티어 0 시스템에 접근할 수 없도록 단방향 신뢰 경계를 적용합니다.

참고: 티어 0 자산을 격리하면 공격자가 내부에서 横으로 이동하는 것을 막고, 침해 피해의 범위를 제한할 수 있습니다.

Tier 1 – 서버 관리

애플리케이션 보안

티어 1에는 비즈니스 운영을 지원하는 엔터프라이즈급 서버와 애플리케이션이 포함됩니다. 이 자산들은 중요하지만, 핵심 ID 인프라를 직접 제어하지는 않습니다. 티어 1에는 Domain Admins, Backup Operators와 같은 특권 계정과 강력한 보안 그룹이 포함됩니다. 대부분의 관리자 계정과 특권 서비스 계정은 티어 1에 속합니다.

티어 1 자산은 티어 0과 분리하여 관리합니다. 각 티어를 적절히 보호한다면, 티어 1 자산이 침해되더라도 다른 시스템이 반드시 위협받는 것은 아닙니다. 티어 1 계정을 보호하려면 링 펜싱 정책, 다단계 인증(MFA), 모니터링 도구를 활용합니다. 또한 티어 1 관리자가 관리하는 티어마다 별도의 계정을 사용하도록 해야 합니다. 이러한 분리는 권한 상승과 같은 티어 내부의 수평적 접근 위험을 줄여 줍니다.

Tier 2 – 사용자 지원

워크스테이션 관리

티어 2에는 워크스테이션과 일상적으로 사용하는 사용자 계정이 포함됩니다. 이 시스템들은 이메일, 웹 브라우저, 외부 콘텐츠와 매일 상호 작용하므로 가장 많이 노출됩니다. 티어 2에는 시간 등록 서버나 Citrix 서버처럼 대부분의 직원이 사용하는 애플리케이션을 실행하는 서버도 포함됩니다. 티어 2는 가장 흔한 진입점이기 때문에 공격자가 자주 표적으로 삼습니다.

티어 2는 상위 티어와 격리해야 합니다. 티어 2 사용자는 서버나 도메인 컨트롤러에 접근할 수 없어야 합니다. 상위 티어의 관리자 계정은 어떤 경우에도 티어 2 시스템에 로그인하지 않아야 합니다. 헬프데스크가 관리하는 장치와 사용자 대상 시스템에는 강력한 보안 통제가 필요합니다. 공격자가 침해된 워크스테이션을 이용해 더 높은 권한을 얻지 못하도록 막아야 합니다. 접근을 분리하면 Active Directory 환경을 보호하고 공격 표면을 줄일 수 있습니다.

티어별로 특권 접근을 분리하면 계층형 방어 체계를 구축할 수 있습니다. 이 모델은 Active Directory를 안전하게 유지하고, 공격자가 시스템 사이를 이동하는 것을 막아 줍니다.

계층형 특권 접근의 보안상 이점

특권 접근에 계층형 모델을 사용하면 뚜렷한 보안 이점을 얻을 수 있습니다. 이 방식은 제어 수준이 서로 다른 영역 사이에 명확한 경계를 만들어 줍니다. 덜 중요한 영역을 노리는 위협으로부터 티어 0과 같은 가장 민감한 시스템을 보호할 수 있습니다. 공격자는 흔히 가치가 낮은 대상에서 가치가 높은 대상으로 이동하려고 합니다. 접근을 분리하면 이런 시도를 훨씬 어렵게 만들 수 있습니다.

티어 0을 최상위에 두고 환경을 구성하면 다음과 같은 주요 이점을 얻을 수 있습니다.

• 위협을 더 효과적으로 차단할 수 있습니다. 공격자가 사용자 장치를 침해하더라도 티어 0 시스템에 쉽게 도달하지 못합니다.
• 권한 상승을 방지할 수 있습니다. 공격자는 하위 수준 계정을 이용해 티어 0의 특권 계정을 장악할 수 없습니다.
• 광범위한 피해의 위험을 줄일 수 있습니다. 한 티어에서 발생한 침해가 모든 자산을 자동으로 위험에 빠뜨리지는 않습니다.

또한 위험을 식별하는 능력도 향상됩니다. 어떤 계정이 티어 0에 접근할 수 있는지 알고 있다면, 모니터링과 보호 조치를 이 중요 영역에 집중할 수 있습니다. 이러한 목표 지향적 접근은 최소 권한의 원칙이라는 제로 트러스트 원칙을 뒷받침합니다. 사용자에게 필요한 접근 권한만 부여하고, 그 이상은 주지 않습니다.

티어 모델을 사용하는 조직은 권한과 관련된 보안 사고가 더 적다고 보고합니다. 특권 계정을 노리는 성공적인 공격도 줄어듭니다. 접근 권한을 감사하고 검토하기도 더 쉬워집니다. 권한을 점검할 때 티어 0에 대한 불필요한 접근 권한을 가진 계정을 빠르게 찾아낼 수 있습니다.

팁: Microsoft Defender for Identity를 사용해 티어 0 활동을 모니터링하십시오. 누군가 승인 없이 특권 시스템에 접근하려고 하면 실시간 경고를 받을 수 있습니다.

또한 조직을 더 공략하기 어려운 대상으로 만들어 줍니다. 공격자는 티어 0으로 가는 쉬운 경로를 찾습니다. 이러한 경로를 차단하면 공격자는 훨씬 더 많은 노력을 기울여야 합니다. 대부분의 공격자는 티어 간 분리가 확실하게 되어 있는 것을 보면 포기합니다.

침해의 영향을 제한함으로써 비즈니스 연속성을 지원합니다. 누군가 워크스테이션에 대한 접근 권한을 얻더라도 티어 0 시스템은 안전하게 유지됩니다. 어떤 계정과 시스템이 위험에 처해 있는지 정확히 알고 있으므로 사고에 더 빠르게 대응할 수 있습니다.

AD 티어링으로 공격 표면 줄이기

측면 이동 차단

공격자는 발판을 마련한 후 종종 한 시스템에서 다른 시스템으로 이동하려고 합니다. AD 티어링을 사용하면 측면 이동을 차단할 수 있습니다. 이 모델은 접근 수준에 따라 계정과 서버를 서로 다른 그룹으로 분리합니다. 예를 들어 티어 0 관리자는 티어 1 또는 티어 2 시스템에 로그인할 수 없습니다. 그룹 정책 개체(GPO)는 이러한 경계를 적용하여 티어 간 교차 로그인을 거부합니다. 특권 액세스 워크스테이션(PAW) 역시 계정이 자신의 티어에 속한 컴퓨터에서만 로그인하도록 하여 도움이 됩니다.

Microsoft Defender for Identity는 또 하나의 보호 계층을 제공합니다. 이 도구는 계정 세션, 로컬 관리자 권한, 그룹 구성원 자격을 추적합니다. 누군가 측면으로 이동하려고 하면 시스템이 경로를 빠르게 감지하고 알림을 보냅니다. Viktor Hedberg는 공격자가 민감한 시스템에 도달하기 전에 막으려면 이러한 가시성이 핵심이라고 설명합니다.

참고: 계정을 분리하고 엄격한 접근 제어를 적용하면 공격자가 자격 증명을 수집하고 네트워크 깊숙이 침투하기가 훨씬 어려워집니다.

권한 상승 제한

권한 상승은 공격자가 낮은 수준의 계정을 사용해 더 높은 권한을 얻을 때 발생합니다. AD 티어링은 상위 수준 계정의 자격 증명을 신뢰도가 낮은 시스템에서 떨어뜨려 놓음으로써 권한 상승을 제한하는 데 도움이 됩니다. 계층형 접근 모델은 기술적 통제를 사용하여 특권 자격 증명이 티어 경계를 넘지 못하도록 막습니다. 이러한 격리 전략 덕분에 공격자가 낮은 티어에 침입하더라도 가장 중요한 계정에는 쉽게 도달하지 못합니다.

일부 조직은 이러한 경계를 적용하기 위해 인증 방화벽과 같은 도구를 사용합니다. 이러한 도구는 티어 간 접근을 차단하고, 공격자가 상위 권한으로 올라가기 어렵게 만듭니다. 특권 계정이 로그인할 수 있는 위치를 제한하면 공격자가 더 많은 통제권을 얻을 위험이 줄어듭니다.

자격 증명 노출 완화

자격 증명 노출은 모든 기업에서 큰 위험입니다. AD 티어링은 계정을 보호하고 측면 이동을 막기 위해 여러 전략을 사용합니다. 역할 기반 액세스 제어(RBAC)를 사용하면 사용자가 필요한 권한만 갖도록 할 수 있습니다. 조직 단위(OU)와 그룹 정책은 액세스 제어를 적용하고 티어 간 로그온 권한을 거부하는 데 도움이 됩니다. 비상 계정(Break-glass 계정)은 긴급 상황에서의 접근을 제공하지만 높은 수준으로 보호되고 모니터링됩니다.

기본 제공 AD 그룹을 잘못 사용하면 공격자에게 숨겨진 경로가 생길 수 있습니다. 예를 들어 Domain Admins 그룹에 사용자를 너무 많이 추가하거나 그룹 구성원을 검토하지 않으면 권한 상승의 문이 열릴 수 있습니다. AD 티어링은 그룹 구성원 자격을 검토하고 제한하도록 하여 이 문제를 해결하고 환경을 안전하게 유지합니다.

팁: 불필요한 권한이 없는지 확인하려면 특권 그룹과 액세스 제어를 정기적으로 감사하십시오.

AD 티어링 구현 단계

특권 액세스 평가

여러분은 특권 액세스에 대한 명확한 평가로 여정을 시작합니다. 먼저 환경에서 상승된 권한을 가진 모든 계정을 식별하십시오. 도메인 컨트롤러, 중요 서버, 민감한 애플리케이션에 누가 액세스할 수 있는지 검토합니다. Domain Admins, Backup Operators, 서비스 계정을 포함해 모든 특권 그룹을 파악하십시오. 어떤 계정이 Active Directory를 변경할 수 있는지, 그리고 어떤 사용자가 민감한 데이터에 액세스할 수 있는지 반드시 이해해야 합니다.

특권 계정 목록을 작성하십시오. 자동화 도구를 사용해 관리 권한이 있는 계정을 검색합니다. 최근에 사용되지 않았거나 퇴사한 직원에게 속한 계정이 있는지 확인합니다. 불필요한 권한은 제거하고 사용하지 않는 계정은 비활성화합니다. 특권 계정 수를 제한함으로써 보안 태세를 강화할 수 있습니다.

팁: 정기적인 검토는 공격자보다 먼저 위험한 계정을 발견하는 데 도움이 됩니다.

보안 티어 설계

보안 티어를 설계하여 환경을 체계화하고 가장 중요한 자산을 보호합니다. 티어드 관리 모델은 중요도에 따라 시스템을 분리합니다. 도메인 컨트롤러와 핵심 ID 인프라는 Tier 0에 배치합니다. 서버와 비즈니스에 중요한 애플리케이션은 Tier 1에 속합니다. 워크스테이션과 사용자 계정은 Tier 2를 구성합니다.

티어를 설계할 때 다음 모범 사례를 따르십시오.

• 티어드 관리 모델을 사용하여 액세스 수준 간의 명확한 경계를 만드십시오.
• 모든 Tier 0 자산을 파악하고 보호하십시오. 이 자산들이 전체 도메인을 제어합니다.
• 중요한 Tier 0 자산을 강력하게 잠그십시오. 민감한 Active Directory 개체에 대한 모든 변경에는 승인을 요구하십시오.
• 보안 인식 교육을 제공하십시오. 사용자가 피싱 시도와 의심스러운 활동을 식별하도록 가르치십시오.
• 명확한 관리 프로세스를 정의하십시오. 권한과 액세스 관리에 대한 규칙을 설정합니다.
• 공격적 보안에서 배우십시오. 레드 팀과 적대자 시뮬레이션을 활용해 취약점을 찾아내십시오.
• 장기적인 보안 전략을 수립하십시오. 지속적인 보안 강화, 모니터링, 교육에 참여합니다.

다음 단계를 따르면 AD 티어링을 위한 견고한 기반을 마련할 수 있습니다. 공격자가 가장 민감한 시스템에 도달하기 더 어렵게 만들 수 있습니다.

Microsoft Defender for Identity 사용하기

Microsoft Defender for Identity를 사용하여 티어 구조의 환경을 모니터링하고 보호합니다. 이 도구는 인증 및 권한 부여 동작을 분석합니다. 자격 증명 남용과 위험한 로그인을 탐지합니다. 역할이나 그룹 멤버십의 의심스러운 변경 사항을 가시화할 수 있습니다. 시스템은 네트워크 내부에서 측면 이동을 시도하는 행위를 모니터링합니다.

Microsoft Defender for Identity는 사용자, 디바이스, 계정에 대한 동작 프로필을 구축합니다. 활동이 정상 패턴에서 벗어나면 경고를 보냅니다. ID 보안 태세에 대한 인사이트를 얻고 위험한 구성을 확인할 수 있습니다. 아래 표는 이 도구가 AD 티어링 전략을 어떻게 지원하는지 보여 줍니다.

실시간 경고와 실행 가능한 인사이트를 얻을 수 있습니다. 위협에 신속하게 대응하고 중요한 자산을 보호할 수 있습니다. Microsoft Defender for Identity는 AD 티어링과 원활하게 연동되어 엔터프라이즈 보안을 강화합니다.

특권 액세스 워크스테이션(PAW)

특권 AW(Privileged Access Workstations, PAW)를 사용하여 특권 계정을 보호합니다. PAW는 관리 작업을 위한 안전한 환경을 제공합니다. 관리 작업과 일상 업무를 분리하여, 일반 컴퓨터의 맬웨어가 특권 자격 증명을 훔치는 것을 막습니다. 공격자는 침해하기 쉬운 워크스테이션을 자주 노립니다. PAW를 사용하면 공격자가 침투할 수 있는 지점을 줄일 수 있습니다.

PAW는 특권 작업만 처리하도록 설정합니다. 이메일, 웹 브라우징 등 일상 업무에는 사용하지 않습니다. 이러한 격리는 자격 증명을 안전하게 유지하고 측면 이동을 방지합니다. 또한 훔친 자격 증명으로 네트워크를 이동하는 Pass-the-Hash 같은 공격으로부터도 보호합니다.

PAW는 규정 준수 요구 사항을 충족하는 데 도움이 됩니다. 강력한 액세스 제어를 적용하고, 모든 권한 작업에 대한 상세한 로그를 유지합니다. 이 로그는 인시던트를 조사하고 감사 중에 규정 준수를 입증하는 데 더 수월하게 활용됩니다. 또한 운영 복원력을 유지할 수 있습니다. 공격자가 네트워크의 다른 부분을 침해하더라도 PAW를 통해 중요한 시스템 변경 작업을 안전하게 보호할 수 있습니다.

팁: 모든 Tier 0 및 Tier 1 관리 작업에는 PAW를 사용하십시오. 이러한 방식은 방어 체계를 강화하고 가장 중요한 자산을 보호합니다.

모니터링 및 지속적인 개선

AD 계층화 제어를 모니터링하고 시간이 지나면서 개선함으로써 견고한 보안 태세를 구축합니다. 보안 전략의 효과를 측정하기 위해 주요 지표를 추적합니다. 이러한 지표를 활용하여 취약점을 발견하고, 프로세스를 개선하며, 위협에 더 빠르게 대응합니다.

사용자가 받는 지원에 대해 어떻게 느끼는지 확인하기 위해 고객 만족도(CSAT)를 모니터링합니다. 인시던트를 해결하는 데 걸리는 평균 시간(MTTR)을 확인하여 인시던트를 얼마나 빠르게 해결하는지 측정합니다. 최초 연락 해결률(FCR)을 살펴보면 초기 상호 작용에서 문제를 얼마나 자주 해결하는지 알 수 있습니다. 합의된 기간 내에 티켓을 해결하도록 SLA 준수 여부를 추적합니다.

또한 미해결 티켓이 얼마나 남아 있는지 파악하기 위해 인시던트 백로그를 확인합니다. 상위 계층 지원이 필요한 문제가 얼마나 자주 발생하는지 확인하기 위해 에스컬레이션 비율을 측정합니다. 해결된 티켓이 다시 발생하는지 검토하기 위해 재오픈 비율을 살펴보며, 이는 수정 작업의 품질을 보여 줍니다. 우선순위별로 인시던트 발생량을 분석하여 추세를 파악하고 리소스를 적절히 배분합니다.

참고: AD 계층화 전략을 효과적으로 유지하려면 이러한 지표를 정기적으로 검토하십시오. 지속적인 개선은 진화하는 위협보다 앞서 나가고 안전한 환경을 유지하는 데 도움이 됩니다.

비즈니스 연속성 및 인시던트 대응

운영 중단 최소화

AD 계층화를 활용하여 비즈니스 운영을 보호합니다. 이 모델은 네트워크 내에 명확한 보안 영역을 만듭니다. 보안 인시던트가 발생하더라도 공격자가 한 영역에서 다른 영역으로 쉽게 이동할 수 없습니다. 중요한 시스템을 안전하게 유지하고 광범위한 침해 위험을 줄입니다. 침해의 영향을 해당 계층으로 제한합니다. 이러한 격리를 통해 생산성을 유지하고 필수 서비스의 다운타임을 방지할 수 있습니다.

또한 강력한 경계를 설정하여 인시던트에 대비합니다. 권한이 필요한 작업에는 전용 계정과 워크스테이션을 사용합니다. Microsoft Defender for Identity와 같은 도구로 각 계층의 활동을 모니터링합니다. 위협에 신속하게 대응하여 비즈니스가 원활하게 운영되도록 합니다.

팁: AD 계층화로 네트워크를 분리하여 공격자가 민감한 시스템에 접근하지 못하도록 차단하고 중단을 최소화하십시오.

교육 및 커뮤니케이션

교육과 커뮤니케이션에 중점을 두어 AD 계층화가 성공적으로 도입되도록 합니다. 초기부터 시작하여 이해관계자에게 예정된 변경 사항을 알리십시오. IT 직원, 관리자, 최종 사용자 등 조직 내 다양한 그룹을 파악하십시오. 각 그룹의 고유한 요구 사항과 과제에 맞춰 메시지를 조정하십시오.

• 이메일, 뉴스레터, 동영상, 웹 세미나, 대면 회의 등 여러 미디어 채널을 활용하십시오.
• 핵심 메시지를 반복하여 중요한 정보를 강조하십시오.
• 피드백을 장려하고 이해관계자의 의견에 따라 접근 방식을 조정하십시오.
• 온디맨드 리소스와 실시간 세션 등 비동기 및 동기 교육 옵션을 모두 제공하십시오.
• 특정 작업을 위한 짧고 목적에 맞는 교육 동영상을 제공하십시오.
• 초보자와 고급 사용자를 위한 단계별 학습 경로를 만드십시오.
• 기술을 유지할 수 있도록 정기적인 후속 세션과 업데이트를 예약하십시오.
• 다른 사람을 멘토링할 교육 담당자 또는 챔피언을 육성하십시오.
• 쉽게 접근할 수 있도록 전문성 개발 리소스를 허브에 집중하십시오.
• 워크숍, 웹 세미나, 자율 학습 과정을 제공하십시오.
• 헬프 데스크와 동료 그룹을 통해 지속적인 지원 체계를 구축하십시오.
• 도구 사용 현황을 모니터링하고 추가 지원이 필요한 영역을 파악하십시오.

보안 인식 문화를 구축하고, 모든 구성원이 조직 보호에서 자신의 역할을 이해하도록 하십시오.

인시던트 대응 모범 사례

모범 사례를 따라 인시던트 대응 역량을 강화하십시오. 보안 이벤트 발생 시 포렌식 증거를 보존하십시오. 전문가가 도착하기 전까지 영향을 받은 시스템을 변경하지 마십시오. 가능한 한 빨리 인시던트 대응 전문가에게 도움을 요청하십시오. 이들은 공격을 조사하고, 封쇄하며, 복구하는 데 도움을 줍니다.

모든 단계를 문서화하고 자세한 로그를 보관합니다. Microsoft Defender for Identity를 사용해 권한이 높은 계정의 활동을 추적하고 비정상적인 동작을 탐지합니다. 액세스 제어와 그룹 멤버십을 정기적으로 검토합니다. 사고 대응 계획을 테스트하고, 얻은 교훈을 바탕으로 계획을 업데이트합니다.

참고: 신속한 조치와 명확한 절차는 피해를 줄이고 운영을 더 빠르게 복구하는 데 도움이 됩니다.

하이브리드 및 클라우드 환경을 위한 AD 티어링

Microsoft Entra ID로 티어링 확장하기

티어링 원칙을 Microsoft Entra ID에 적용하면 보안 모델을 클라우드까지 확장할 수 있습니다. 이 접근 방식은 하이브리드 환경에서 권한이 높은 액세스를 보호하는 데 도움이 됩니다. 먼저 모든 관리 작업에 전용 워크스테이션을 사용합니다. 이러한 PAW(Privileged Access Workstations)는 민감한 작업을 위한 안전한 공간을 만들고 피싱이나 자격 증명 도난 위험을 줄입니다. 모든 관리자에게 다단계 인증(MFA)을 요구합니다. 이 추가 단계는 도난당한 암호를 사용하려는 공격자를 차단합니다.

관리자 권한은 특정 작업에 필요한 때에만 활성화해야 합니다. 권한을 활성화할 때마다 MFA를 적용합니다. 일반 프로세스 밖에서 발생하는 변경 사항은 경고로 관리자에게 알립니다. 이러한 단계는 공격을 조기에 탐지하고 신속하게 대응하는 데 도움이 됩니다.

• 모든 관리자에게 PAW(Privileged Access Workstations)를 배포합니다.
• 다단계 인증(MFA)을 요구합니다.
• 도메인 컨트롤러 유지 관리에는 Just Enough Admin을 사용합니다.
• 공격 탐지를 위해 Advanced Threat Analytics를 배포합니다.

관리용 전용 워크스테이션을 사용하면 일반적인 위협으로부터 환경을 보호하고 권한이 높은 계정을 안전하게 유지할 수 있습니다.

온프레미스와 클라우드 보안 통합

디렉터리를 통합하면 온프레미스 보안과 클라우드 보안을 일치시킬 수 있습니다. 온프레미스 Active Directory를 Microsoft Entra ID와 연결하면 모든 계정을 한곳에서 관리할 수 있습니다. 단일 Microsoft Entra 인스턴스를 설정하면 보안 위험을 낮추고 관리를 더 쉽게 만들 수 있습니다. Microsoft Entra Connect를 사용해 디렉터리를 동기화합니다. 노출을 줄이려면 권한이 높은 계정을 클라우드에 동기화하지 않도록 합니다. 자격 증명 유출을 방지하려면 암호 해시 동기화를 사용하도록 설정합니다.

권한이 높은 액세스의 미래 대비

유연한 보안 제어를 구축하면 새로운 위협에 대비할 수 있습니다. AD 티어링은 온프레미스 환경과 클라우드 환경 모두에서 작동합니다. 조직이 성장함에 따라 티어링 모델을 검토하고 새로운 기술에 맞게 업데이트합니다. Microsoft Defender for Identity와 같은 모니터링 도구를 사용하면 모든 플랫폼에서 권한이 높은 활동을 추적할 수 있습니다. 사고 대응 계획을 정기적으로 테스트하고, 팀이 새로운 보안 기능을 익히도록 교육합니다.

계층형 액세스 제어를 정기적으로 검토하고, 새로운 보안 도구가 출시되면 적극적으로 도입하십시오. 이러한 접근 방식은 진화하는 위협으로부터 조직을 보호하는 데 도움이 됩니다.

자주 묻는 질문

액세스 티어링 전략의 주요 목표는 무엇입니까?

액세스 티어링 전략은 위험 수준에 따라 시스템과 계정을 분리하는 데 사용합니다. 이 접근 방식은 민감한 리소스에 누가 접근할 수 있는지 통제하는 데 도움이 됩니다. 또한 공격자가 시스템 사이를 이동할 가능성을 줄여 줍니다.

MFA는 보안 액세스 관리를 어떻게 개선합니까?

MFA는 모든 로그인에 추가 보호 기능을 제공합니다. 암호와 함께 코드나 앱 승인과 같은 두 번째 요소를 입력해야 합니다. MFA는 암호를 노리는 대부분의 공격을 차단합니다. 모든 권한 사용자 계정과 권한이 높은 계정에 대해 MFA를 사용하도록 설정해야 합니다.

ID 및 액세스 관리에서 역할 기반 액세스가 중요한 이유는 무엇입니까?

역할 기반 액세스를 사용하면 직무에 따라 권한을 할당할 수 있습니다. 사용자에게 필요 이상의 액세스 권한을 부여하지 않게 됩니다. 이 방식은 권한을 더 쉽게 검토하고 업데이트할 수 있게 해 주므로 ID 및 액세스 관리를 뒷받침합니다.

권한 관리(Privileged Access Management)란 무엇이며 왜 필요합니까?

권한 관리는 강력한 계정을 누가 사용할 수 있는지 통제합니다. 이를 사용해 민감한 데이터와 시스템을 보호합니다. 이 프로세스는 권한 사용자 계정을 추적하고 오용을 방지하는 데 도움이 됩니다.

계층형 액세스 모델은 계층 간 액세스를 어떻게 차단합니까?

계층형 액세스 모델은 계정 유형 간의 명확한 경계를 만듭니다. 하위 계층에서 상위 계층으로의 로그인을 차단하여 계층 간 액세스를 막을 수 있습니다. 이렇게 분리해 두면 가장 중요한 시스템을 안전하게 보호할 수 있습니다.

just-in-time access란 무엇이며, 특권 ID 관리에 어떤 도움이 되나요?

just-in-time access는 필요할 때에만 사용자에게 임시 권한을 부여합니다. 고수준 권한을 보유하는 기간을 제한함으로써 위험을 줄일 수 있습니다. 이 방식은 특권 ID 관리를 지원하며 환경을 더 안전하게 유지하는 데 도움이 됩니다.

ID 관리 시스템과 ID 공급자는 어떻게 함께 작동하나요?

ID 관리 시스템은 사용자 정보를 저장하고 관리합니다. ID 공급자는 로그인할 때 사용자 자격 증명을 확인합니다. 두 가지를 함께 사용하면 조직의 액세스를 제어하고 관리 콘솔에 대한 안전한 액세스를 지원할 수 있습니다.

모든 특권 계정에 MFA를 사용해야 하는 이유는 무엇인가요?

모든 특권 계정에는 MFA를 사용해야 합니다. 다단계 인증(MFA)은 비밀번호를 탈취한 공격자를 차단합니다. 이를 통해 높은 권한의 계정, 특권 사용자 계정, 관리 콘솔을 보호할 수 있습니다. MFA는 보안 액세스 관리의 핵심 요소입니다. 민감한 작업과 모든 로그인에 대해 MFA를 요구해야 합니다.

팁: 상승된 권한을 가진 모든 계정에 대해 항상 MFA를 사용하도록 설정하세요.

결론

요약하면, 측면 이동을 막으려면 일반적인 경계 방어만으로는 부족하며, Active Directory 계층화, Privileged Access Workstations, Microsoft Defender for Identity를 통한 지능형 가시성을 바탕으로 엄격한 관리 세분화가 필요합니다. 최소 권한 원칙을 적용하고 네트워크를 복원력 있는 액세스 계층으로 구성하면 ID 기반의 최신 공격을 효과적으로 무력화할 수 있습니다.

이러한 개념을 전문가 관점에서 자세히 알아보려면 후속 에피소드인 AD Tiering and Privileged Access with Viktor Hedberg [MVP-MCT]를 꼭 들어 보시기 바랍니다.