소개
검색 순위는 대개 콘텐츠와 링크 문제로만 여겨집니다. 그러다 사이트가 해킹당하면, 다른 곳에서는 아무도 눈치채기 전에 검색 결과에 먼저 피해가 드러납니다. 인덱스에 스팸 페이지가 나타나고, 검색 콘솔에 경고가 표시되며, 몇 달 동안 공들여 만든 페이지들의 순위가 떨어지기 시작합니다. 복구하는 데는 해킹 사고 자체보다 훨씬 더 오랜 시간이 걸립니다.
진정한 취약점이 드러나는 지점
웹사이트에 대한 공격은 두 가지 경로에서 시작됩니다. 일부는 사이트 자체, 주로 패치가 적용되지 않은 플러그인이나 테마에서 시작됩니다. 다른 일부는 게시자 권한을 가진 사람의 비밀번호, 이메일 계정, 또는 노트북에서 시작됩니다. 거기서부터 템플릿에 스크립트가 추가되거나, 리디렉션이 수정되거나, 아무도 확인하지 않는 디렉터리에 스팸이 은밀하게 게시됩니다. 각 단계는 그 자체로는 별다른 문제가 없어 보입니다. 하지만 이 모든 것이 합쳐지면 이미 진행 중인 문제를 드러냅니다.
이러한 상황에 처한 팀에게 데이터가 부족한 경우는 거의 없습니다. 엔드포인트 에이전트, 메일 필터, 호스팅 콘솔 모두 어떤 형태로든 정보를 보고합니다. 부족한 것은 활동이 발생하는 바로 그 시간에 이러한 신호를 검토해 줄 사람이 없다는 점입니다. 공격은 근무 시간을 가리지 않으며, 대부분의 마케팅 팀과 소규모 대행사에는 야간 당직을 서는 직원이 없습니다.
관리형 탐지 서비스가 여러분이 감당할 수 없는 시간대를 어떻게 커버해 주는가
이러한 공백을 메우는 것이 바로 MXDR 솔루션의 목적입니다. 이 솔루션은 탐지 플랫폼과 이를 24시간 모니터링하는 팀을 결합합니다. 엔드포인트, 네트워크, 클라우드 서비스, 데이터 및 신원 정보에서 발생하는 신호를 지속적으로 모니터링하므로, 시스템 간에 발생하는 활동이 월요일까지 콘솔에 방치되지 않고 즉시 포착됩니다.
사이버 보안 소프트웨어 제공업체인 Heimdal은 이를 완전 관리형 서비스로 제공합니다. 이 회사의 보안 운영 센터(SOC)는 이벤트 모니터링, 위협 조사, 확장된 위협 탐지 및 포렌식 분석을 담당하며, 단순히 공격을 보고하는 데 그치지 않고 공격을 차단하고 무력화하는 사고 대응 팀의 지원을 받습니다. 탐지 과정에서는 MITRE ATT&CK 기법과 함께 예측 AI 모델을 활용하며, 탐지 결과에는 위험 점수와 공격 분석이 함께 제공됩니다. 수동 또는 자동 대응 조치는 동일한 플랫폼 내에서 수행됩니다. 지원 범위는 Microsoft 365 및 Google Workspace와 같은 클라우드 환경까지 확장되며, 현재 대부분의 팀에서 계정 접근 권한이 이러한 환경에 집중되어 있습니다. 대행사나 사내 마케팅 팀에게 실질적인 이점은, 보안 팀을 고용하거나 이를 지원하기 위한 인프라를 구축할 필요 없이 자격 증명 악용, 데이터 유출 및 랜섬웨어 활동이 전문가에 의해 처리된다는 점입니다.
먼저 취해야 할 조치
플러그인, 테마 및 핵심 파일의 패치를 최신 상태로 유지하십시오. 구버전 구성 요소는 사이트가 침해되는 가장 흔한 원인 중 하나이기 때문입니다. 그런 다음 사이트에 콘텐츠를 게시하거나, 사이트의 연결 대상을 변경하거나, 코드를 삽입할 수 있는 모든 계정(CMS, 호스팅, DNS, 태그 관리자 및 이와 연동된 이메일 계정)을 목록으로 작성하십시오. 퇴사했거나 프로젝트를 완료한 사람의 접근 권한을 제거하십시오. 경고를 누가 확인할지, 그리고 경고가 심각한 것으로 판명될 경우 어떻게 대응할지 결정하십시오. 담당자가 지정되지 않은 탐지 결과는 무시되기 마련이기 때문입니다.
검색 성능은 쌓이는 데는 시간이 걸리지만, 잃는 데는 순식간입니 다. 이를 보호한다는 것은 사이트 뒤편의 스택에서 무언가가 정상적으로 작동하지 않을 때, 조치를 취할 수 있을 만큼 충분히 일찍 이를 파악하는 것을 의미합니다.
