2025-11-03

Microsoft 365 및 Azure의 숨겨진 클라우드 보안 위험

이 에피소드는 Microsoft 365와 Azure에 존재하는, 종종 간과되는 가장 중대한 클라우드 보안 위험을 다룹니다. 마케팅 주장을 걷어내고 실제 공격 사례, 잘못된 구성으로 인한 실패, 실제 침해 대응 타임라인에서 얻은 교훈을 소개합니다. 청취자는 단 한 번의 부주의로 수백만 달러 규모의 데이터 유출이 발생한 과정, 그리고 공격자가 흔히 Microsoft 365 테넌트를 열거하고, 측면 이동을 하며, 취약한 Azure 구성을 악용하는 방식을 듣게 됩니다. 이 에피소드는 현재의 위협 환경, Microsoft 365와 Azure 전반의 상위 5가지 위험, 그리고 조건부 액세스 실수와 보호되지 않은 스토리지 계정이 관련된 상세한 침해 사례 연구를 다룹니다. 또한 Microsoft Defender for Cloud를 활용한 실용적인 강화 지침과 30분 이내에 수행할 수 있는 빠른 보안 점검 항목을 제공합니다. 장기 전략으로는 ID 우선 설계, 최소 권한 원칙 적용, 그리고 개선이 포함됩니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Hidden Microsoft 365 and Azure Cloud Security Risks (English)