2025-12-02

Detect Microsoft 365 Attack Chains with Entra and Sentinel

MFA는 더 이상 방패가 아닙니다. 이번 에피소드에서는 실제 Microsoft 365 테넌트 침해 사례를 공격자의 시점에서 한 단계씩 따라가며, 하나의 피싱 클릭이 어떻게 받은편지함 전체를 무너뜨리는지 살펴봅니다. AitM 프록시와 '무해해 보이는' OAuth 앱이 실시간 쿠키를 탈취하고, 메일함을 장악했으며, 새벽 2시에 SharePoint 데이터를 조용히 빼내간 과정을 다룹니다. 무차별 대입 공격 없이 빌린 신분증, 탈취한 토큰, 앱 동의 남용만으로 이루어졌습니다. 이어서 공격을 탐지하는 방법으로 방향을 바꿉니다. 정확한 Entra 로그, Sentinel KQL, UEBA 분석, 그리고 장치 외부에서 탈취한 토큰을 무용지물로 만드는 핵심 정책 조합을 소개합니다. M365를 운영하면서 아직도 MFA만 믿고 있다면, 이번 브리핑이 올해 가장 중요한 한 시간이 될 수 있습니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)