CHAPTER 11 / 22

11. 클라우드 전체의 위험을 파악하고 우선순위를 매기기 — CNAPP(Wiz)

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

KISA는 최근 침해사고를 분석하면서 관리자·임직원 계정 탈취를 주요 초기 침투 경로로 꼽았고, VPN·방화벽 같은 경계 장비의 취약점과 백업 서버를 삭제하는 공격도 짚었습니다. 2026년 10월에는 하이브가 전자결재에 연동된 외부 업체의 문서 미리보기 솔루션을 거쳐 침입당해 9월과 10월 두 차례 정보가…