사이버 인텔리전스 전문가 Emma Zaballos, CyCognito의 제품 마케팅 매니저 – 인터뷰 시리즈

Emma Zaballos는 사이버 범죄 위협을 이해하고 방지하는 데 열정적인 열성적인 위협 연구자입니다. Emma는 다크 웹 시장places를 모니터링하고, 랜섬웨어 갱을 프로파일링하며, 사이버 범죄를 이해하기 위한 정보를 사용하는 것을 즐깁니다.

CyCognito는 국가 정보 기관의 베테랑들에 의해 설립되었으며, 외부 관점에서 잠재적인 공격 벡터를 식별하는 데 전문적인 사이버 보안 회사입니다. 이 회사는 조직에 시스템을 공격자가 어떻게 인식하는지에 대한 통찰력을 제공하며, 취약점, 잠재적인 진입점 및 위험에 처한 자산을 강조합니다. 팔로 알토에 본사를 둔 CyCognito는 콜게이트-팜올리브 및 테스코를 포함한 대기업 및 포춘 500 기업을 서비스합니다.

サイバーセキュリティ研究, 위협 분석, 제품 마케팅에 다양한 배경이 있습니다. 이 분야에 대한 관심이 처음 어떻게 시작되었으며, 노출 관리로 경력을 어떻게 발전시켰나요?

대학교를 졸업하자마자, 나는 국제 무역 소송에서 분석가로 일했으며, 이는 미국 전역 및 국제적으로 네트워크의 연쇄를 추적하는 것을 포함했습니다. 그것은 매우 흥미로운 사건이었고, 다음 일자리를 찾기 시작했을 때, 나는 다크 웹 모니터링 스타트업(Terbium Labs, 현재 Deloitte의 일부)에 입사하여 본인이 다크 웹이나 사이버 보안에 대해 아무 것도 모른다고 말했지만, 네트워크와 행동을 추적하는 경험을 가지고 있으며, 나머지는 배울 수 있다고 말했습니다. 그리고 그것은 잘 작동했습니다! 나는 2022년까지 사이버 보안에서 주제 전문가로 일했으며, 그때 CyCognito에서 첫 번째 제품 마케팅 역할을 맡았습니다. 사이버 보안 산업에서 여전히 일할 수 있으며, 새로운 역할을 시도할 수 있어서 좋습니다. 나는 CyCognito의 연간 외부 노출 관리 보고서와 같은 콘텐츠를 작성함으로써 데이터 기반의 스토리텔링에 대한 사랑을 실현할 수 있게 되어 좋습니다.

알렉사를 절대 소유하지 않을 것이라고 언급했습니다. 스마트 홈 디바이스에 대해 가장 우려되는 점은 무엇이며, 평균적인 사람이 이러한 위험에 대해 알아야 할 사항은 무엇입니까?

다크 웹을 살펴보면, 사이버 범죄자들이 소비자 데이터를 포함한 데이터에 대한 엄청난 욕구를 가지고 있다는 것을 알 수 있습니다. 귀하의 데이터는 귀중한 자원이며, 많은 회사들이 적절하게 보호하지 못하거나 보호할 수 없습니다. 소비자로서, 데이터가 수집, 저장, 관리되는 방식에 대한 제한된 옵션을 가지고 있지만, 가능한 한 잘 알고 있으며, 제어할 수 있는 것을 제어하는 것이 중요합니다. 그것은 앱이나 디바이스의 설정을 조정하는 것 또는 일부 제품을 완전히 포기하는 것을 의미할 수 있습니다.

필요에 의해, 스마트 어시스턴트가 활성화된 전화나 음성 큐를 요구하는 스마트 홈 디바이스가 있는 경우, 마이크는 항상 켜져 있어야 하므로 요청을 잡을 수 있습니다. 회사가 녹음을 보호하고 삭제한다고 신뢰한다고 해도, 집에서 항상 마이크가 켜져 있는 것을 개인적으로 좋아하지 않습니다.

편의를 제공하는 서비스와 제품이 있으며, 데이터를 수집하지만, 그럼에도 불구하고 사용합니다. 스마트 홈 제품은 제가 개인적으로 선을 그은 곳입니다. 제가 알렉사를 사용하여 조명이나 식료품 목록을 조정하는 대신, 제가 직접 조정하거나 목록을 만드는 것을 선호합니다. 사물 인터넷은 소비자에게 놀라운 이점을 제공하지만, 사이버 범죄자에게도 도움이 됩니다.

연방 및 민간 부문에서 모두 일했습니다. 이러한 환경에서의 사이버 보안 도전은 어떻게 다르나요?

저는 보건 및 인적 서비스부의 보건 부문 사이버 보안 조정 센터에서 계약직으로 일했을 때, 사이버 범죄자의 행동의 패턴과 동기를 이해하는 데 중점을 두었습니다. 그 목표는 의료 자원에 왜 공격했는지, 그리고 방어를 강화하기 위한 어떤 추천을 할 수 있는지 이해하는 것이었습니다. 공공 부문에는 사이버 보안에 대한 프로젝트에 깊이 있는 작업을 수행할 수 있는 공간이 더 많으며, 연방 및 주 정부의 공공 서비스에서 사이버 보안에 대한 훌륭한 작업을 수행하는 사람들이 있습니다. 스타트업에서 일할 때에도 흥미로운 연구를 수행할 수 있지만, 더 빠른 속도와 더 좁은 범위의 질문에 중점을 두었습니다. 스타트업에서 좋아하는 점은 연구에 조금 더 자신의 목소리를 넣을 수 있다는 것입니다. HHS를 대신하여 “Make Me Your Dark Web Personal Shopper”와 같은 발표를 하기에는 더 어려웠을 것입니다.

최근의 기사에서 다크 웹의 급속한 성장을 강조했습니다. 이 확장의 주요 요인은 무엇이며, 향후 몇 년 동안 어떤 경향을 보일까요?

다크 웹은 항상 죽은 것처럼 보이지만, 항상 죽어 가고, 항상 다시 살아납니다. 불행히도, 도난당한 데이터, 악성 코드, 사이버 범죄 서비스 등과 같은商品에 대한 수요가 항상 존재하므로, 실크 로드, 알파 베이, 아고라와 같은 다크 웹의 대표적인 사이트가 사라졌지만, 새로운 시장들이 그 자리를 채우고 있습니다. 정치적 및 재정적 불안정성도 사이버 범죄를 부추깁니다.

클리셰가 되지만, AI는 여기서 문제입니다. AI는 비숙련된 범죄자가 기술을 향상시키는 것을 더 쉽게 만들어주며, AI를 사용한 코딩 도구나 범죄 활동을 위한 생성 도구를 사용할 수 있습니다. 또한 합법적인 AI 플랫폼을 손상시키거나 “jailbreak”하는 노력이 증가하고 있습니다.

다크 웹 부흥의 또 다른 요인은 강력한 암호화 시장입니다. 암호화폐는 사이버 범죄의 생명선이며, 현대의 랜섬웨어 시장은 기본적으로 암호화폐 때문에 존재합니다. 암호화폐에 우호적인 정부는 다크 웹 범죄를 악화시키는 데 기여할 것입니다. 새로운 행정부의 연방 사이버 보안 및 법 집행 프로그램,包括 CISA의 예산 삭감은 또한 사이버 범죄자에게 도움이 됩니다.

다크 웹에 대한 가장 큰 오해는 무엇이며, 비즈니스와 개인이 알아야 할 사항은 무엇입니까?

저에게 가장 큰 오해는 다크 웹이巨大하고神秘한 실체로 보이는 것입니다. 하지만 실제로는 인터넷의 0.01% 미만을 차지합니다. 하지만 그 작은 크기에도 불구하고, 비즈니스 보안에 큰 영향을 미칩니다. 또 다른 일반적인 신화는 다크 웹이 불투명하거나 완전히 익명이라는 것입니다. 하지만 실제로는専門적인 도구가 필요하므로, Tor 브라우저와 .onion 도메인이 필요합니다. 우리는 이러한 공간을 매일 모니터링합니다. 실크 로드 시장의 폐쇄로 인해 많은 조직이 다크 웹이 불법 물품을 판매하는 곳으로만 생각하지만, 실제로는 기업 자산 및 데이터의 거대한 시장입니다. 실제로 다크 웹은 모든 비즈니스가 이해해야 하는 것입니다.

조직이 “노출”을 가정해야 한다고 언급했습니다. 회사가 자신의 데이터를 온라인에서 노출시키는 가장 간과되는 방법은 무엇입니까?

회사가 자신의 노출과 노출될 수 있는 방법을 깨닫지 못하는 것을 보는 것이 흥미롭습니다. 우리는 다크 웹 시장에서泄露된 자격 증명서를 정기적으로 봅니다. 기본 로그인 정보뿐만 아니라, 관리자 계정 및 VPN 자격 증명서도 포함되어 있습니다. 이러한 자격 증명서는 중요하한 인프라에 대한 완전한 액세스를 제공할 수 있습니다. 또 다른 간과되는 영역은 IoT 디바이스입니다. 이러한 디바이스는 손상될 수 있으며, 봇넷을 생성하거나 공격을 시작하는 데 사용될 수 있습니다. 현대의 IT 환경은非常히 복잡하여, 대부분의 조직이 상상하는 것보다 훨씬 더 큰 공격 표면을 가지고 있습니다. 우리는 클라우드 서비스, 네트워크 액세스 지점 및 통합 시스템을 포함하여, 많은 회사들이 노출된 것으로 생각하지 못하는 것에 대해 이야기합니다. 대부분의 조직은 생각하는 것보다 훨씬 더 많은 잠재적인 진입점을 가지고 있으므로, 방어가 완벽하다고 신뢰하는 것보다 노출이 있다고 가정하는 것이 더 좋습니다.

사이버 범죄자들이 다크 웹에서 운영을 강화하기 위해 AI를 어떻게 활용하는지, 그리고 비즈니스가 AI 주도형 사이버 위협에 어떻게 대비할 수 있는지 설명해 주시겠습니까?

사이버 범죄는 실제로 새로운 유형의 공격을 생성하지 않습니다. 기존 공격을 가속화하는 것입니다. 우리는 범죄자들이 수분鐘에 수백개의 매우 설득력 있는 피싱 이메일을 생성하는 것을 보며, 이는 수일 또는 수주가 걸릴 수 있습니다. 적응형 악성 코드를 개발하여 탐지를 피할 수 있으며, WormGPT 및 FraudGPT와 같은 범죄 활동을 위한 전문 도구를 사용합니다. 가장 우려되는 것은 합법적인 AI 플랫폼을 손상시키거나 “jailbreak”하는 노력입니다.

하지만 좋은 소식은 우리가 방어할 수 있는 방법이 있다는 것입니다. 앞으로 생각하는 조직은 다크 웹 포럼 및 시장places를 모니터링하는 AI 시스템을 배치하고 있습니다. 이러한 도구는 수백만 개의 게시물을 분鐘에 분석할 수 있으며, 범죄자들의 암호화된 언어를 이해하고, 인간 분석가가 놓칠 수 있는 패턴을 감지할 수 있습니다. 우리는 다크 웹 포럼을 모니터링하고, 시스템 액세스 지점을 모니터링하며, 잠재적인 침해에 대한 조기 경고를 제공하는 AI를 사용합니다. 핵심은 우리의 방어 AI가 범죄 도구와 동일한 속도와 규모로 작동할 수 있다는 것입니다. 이것은 현대의 위협을 따라잡는 유일한 방법입니다.

CyCognito는 공격자의 관점에서 취약점을 식별합니다. 이 접근 방식은 전통적인 보안 테스트 방법과 어떻게 다르나요?

우리의 접근 방식은 현대의 IT 환경이 전통적인 보안 모델보다 훨씬 더 복잡하다는 것을 이해하는 것에서 시작합니다. 우리는 또한 고객으로부터_asset 목록이나 컨텍스트를 받지 않습니다. 공격자가 조직을 대상으로 할 때, 공격자는_asset 목록이나 컨텍스트를 받지 않습니다. 따라서 우리는 고객으로부터 시드 데이터를 받지 않습니다. 이를 기반으로 우리는 조직과 공격 표면을 매핑하고, 모든 자산을 그 매핑에 컨텍스트에서 배치합니다.

우리는 전체 확장된 공격 표면을 매핑하여, 알려진 자산을 넘어, 공격자가 실제로 볼 수 있고 악용할 수 있는 것을 이해합니다. 우리는 다크 웹 시장places를 모니터링할 때, 데이터를 수집하는 것만이 아니라,泄露된 자격 증명서, 특권 액세스 및 노출된 정보가 조직에 대한 경로를 생성하는 방법을 이해합니다. 다크 웹 위험을 공격 표면에 겹치면, 보안 팀은 취약점이 아닌 실제로 악용할 수 있는 취약점을 이해할 수 있습니다. 이 관점은 보안 팀이 무엇이 취약할 수 있는지 이해하는 데 도움이 되며, 무엇이 실제로 악용될 수 있는지 이해하는 데 도움이 됩니다.

CyCognito의 AI 주도형 발견 프로세스는 어떻게 작동하며, 기존의 외부 공격 표면 관리(EASM) 솔루션보다 더 효과적인 이유는 무엇입니까?

우리는 모든 조직의 공격 표면이 전통적인 도구가 가정하는 것보다 훨씬 더 크다는 것을 이해하는 것에서 시작합니다. 우리의 AI 주도형 발견 프로세스는 확장된 공격 표면을 매핑하여 시작합니다. 이는 기존의 EASM 솔루션보다 훨씬 더 포괄적인 개념입니다.

우리의 프로세스는 포괄적이며 프로액티브합니다. 우리는 네 가지 유형의 노출에 대해 지속적으로 스캔합니다.泄露된 자격 증명서, 다크 웹 시장places에서 판매되는 계정 및 특권 액세스, IP 기반 정보 누출, 그리고 과거 침해를 통해 노출된 민감한 데이터입니다. 하지만 이러한 노출을 찾는 것은 첫 번째 단계에 불과합니다.

그런 다음 우리는 모든 것을 공격 표면 그래프에 매핑합니다. 여기서 컨텍스트가 모든 것입니다. 기존의 EASM 솔루션처럼 취약점 목록을 제공하는 대신, 우리는 보안 팀이 데이터가 어디로 갔는지, 또한 어디에 보안 노력을 집중해야 하는지 정확히 보여줍니다. 이것은 보안 팀이 취약점을 식별하는 것만이 아니라, 실제로 악용될 수 있는 취약점을 식별하는 데 도움이 됩니다.

보안 팀은 취약점을 우선순위로 지정하는 데 어려움을 겪습니다. CyCognito는 중요한 취약점과 비중요한 취약점을 어떻게 구분합니까?

우리는 취약점을 조직의 전체 보안 생태계 내에서 컨텍스트를 이해함으로써 우선순위를 지정합니다. 자격 증명서가 노출되었거나 액세스 지점이 취약하다는 것만으로는 충분하지 않습니다. 우리는 그 노출이 잠재적으로 어떤 영향을 미칠 수 있는지 이해해야 합니다. 그리고 그 영향은 자산의 비즈니스 컨텍스트에 따라 다를 수 있습니다. 우리는 특히 특권 액세스 자격 증명서, 관리자 계정 및 VPN 액세스 지점을 면밀히 조사합니다. 이러한 자격 증명서는 시스템 내에서 수평 이동에 대한 가장 큰 위험을 나타냅니다. 공격 표면 그래프에 이러한 노출을 매핑하면, 보안 팀이 가장 큰 위험을 나타내는 취약점을 정확히 식별할 수 있습니다. 이것은 보안 팀이 제한된 자원을 가장 큰 영향을 미치는 곳에 집중할 수 있도록 도와줍니다.

향후 5년 동안 사이버 보안이 어떻게 발전할 것으로 보시나요? 그리고 공격과 방어에서 AI의 역할은 무엇일까요?

우리는 사이버 보안 환경의 근본적인 변화를 겪고 있으며, 이는 주로 AI에 의해 주도됩니다. 공격 측면에서, 우리는 이미 AI가 공격의 규모와 복잡성을 가속화하는 것을 보고 있으며, 이는 몇 년 전에는 불가능했습니다. 사이버 범죄를 위한 새로운 AI 도구인 WormGPT 및 FraudGPT가 급속히 등장하고 있으며, 우리는 또한 합법적인 AI 플랫폼이 손상되거나 “jailbreak”되는 것을 보고 있습니다.

방어 측면에서, AI는 더 이상 장점만이 아닙니다.それは 필수입니다. 현대의 공격의 속도와 규모는 전통적인 인간만의 분석으로는 따라갈 수 없습니다. AI는 대규모의 위협을 모니터링하고, 다크 웹 활동을 분석하며, 현대의 보안이 요구하는 신속한 대응 능력을 제공하는 데 필수적입니다. 하지만 기술만이答案이 아니라는 것을 강조하고 싶습니다. 향후 5년 동안 가장 성공적인 조직은 강력한 AI 기능과 프로액티브 보안 전략 및 확장된 공격 표면에 대한 깊은 이해를 결합하는 조직일 것입니다. 다음 5년은 강력한 AI 도구와 스마트한 전략적인 보안 계획 사이의 균형을 찾는 데关于할 것입니다.

감사합니다. 더 많은 정보를 원하는 독자는 CyCognito를 방문하십시오.