2025-12-21

랜섬웨어가 Active Directory를 통해 확산되는 방식

Active Directory와 Azure AD의 보안 드리프트(security drift)는 단일 버그가 아니라, 환경이 정기적으로 관리되거나 수정되지 않을 때 ID, 권한, 거버넌스 상태가 서서히 그리고 눈에 띄지 않게 악화되는 현상입니다. 시간이 지나면서 이러한 드리프트는 위험을 키우고, 접근 제어를 약화시키며, 공격자가 악용할 수 있는 사각지대를 만듭니다. 이번 에피소드에서는 Microsoft Entra Active Directory와 Entra ID의 맥락에서 보안 드리프트가 실제로 무엇을 의미하는지, 어떻게 발생하고 무엇이 원인이 되는지, 그리고 단순히 탐지하는 데 그치지 않고 이를 예방하기 위해 무엇을 할 수 있는지 살펴봅니다.

Apple Podcasts · Spotify · YouTube

How Ransomware Moves Through Active Directory (English)