크리덴셜 스터핑 공격이란 무엇인가요?

크리덴셜 스터핑은 공격자가 유출된 인증 정보를 사용해 보호된 계정에 무단으로 접근하려고 시도하는 사이버 공격의 한 유형입니다.

크리덴셜 스터핑이란 무엇인가요?

크리덴셜 스터핑은 로그인 양식과 같은 디지털 인터페이스와 워크플로를 악용하여 고객 계정에 무단으로 액세스합니다. 이러한 공격은 일반적으로 자동화 도구와 유출된 인증 정보를 활용하지만, 사람의 행동을 모방하거나 실제 고객을 사칭하는 방식으로 진화하는 경우가 많습니다.

CAPTCHA 및 다단계 인증(MFA)을 비롯해 크리덴셜 스터핑을 방지하기 위해 일반적으로 사용되는 완화 조치는 정교한 공격자에게 쉽게 우회될 수 있으며, 실제 고객에게 불편을 초래해 거래 포기와 매출 손실로 이어질 수 있습니다. 또한 크리덴셜 스터핑은 계정 탈취(ATO)와 사기의 전조가 되는 경우가 많습니다.

크리덴셜 스터핑이 중요한 이유는 무엇인가요?

크리덴셜 스터핑은 전 세계적으로 가장 심각한 사이버 보안 문제 중 하나로 떠올랐습니다. 2018년과 2019년에는 피싱과 크리덴셜 스터핑을 합친 위협이 미국에서 공개적으로 알려진 전체 보안 침해 사고의 약 절반을 차지했습니다.1

이 공격은 높은 투자수익률(ROI) 때문에 널리 사용되며, 성공률은 일반적으로 0.2~2% 수준입니다.2

자격 증명 유출을 탐지하는 데 걸리는 시간의 중앙값은 120일이며, 유출 사실이 공개되기 전에 다크 웹에 올라오는 경우가 많습니다.

데이터 유출이 빈번하고 피싱 성공률이 높으며 자동화를 통해 자격 증명을 빠르게 수익화할 수 있기 때문에 공격은 끊임없이 발생합니다. 이로 인해 조직은 자격 증명을 노린 침입과 수익을 노린 크리덴셜 스터핑 공격에 시달리는 악순환에 빠집니다.

크리덴셜 스터핑 공격은 어떻게 이루어지나요?

크리덴셜 스터핑은 자동화와 유출된 인증 정보에서 시작해 계정 탈취, 사기, 고객 불편으로 이어집니다.

손쉽게 구할 수 있는 도구와 인프라, 수십억 건의 유출된 자격 증명으로 인해 공격에 필요한 투자는 적은 반면 해커에게는 높은 수익성이 보장됩니다.

정교한 도구는 사람의 행동을 모방하여 보안 통제를 우회하고, 사람이 직접 클릭하는 클릭 팜을 활용해 자동화 방지 알고리즘을 회피할 수 있습니다. 이러한 도구는 더욱 발전하여 AI 모델을 이용해 위험 기반 인증까지 우회합니다.

기존의 완화 조치는 정교한 크리덴셜 스터핑 공격을 억제하는 데 효과적이지 않으며, 디지털 경험에 불편을 초래해 고객의 불만을 유발하고 매출 성장 잠재력을 제한할 수 있습니다.

F5는 크리덴셜 스터핑에 어떻게 대응하나요?

F5 솔루션은 크리덴셜 스터핑 공격의 투자 수익률(ROI)을 떨어뜨려 공격의 성공 가능성을 사실상 없애거나 실행이 불가능하게 함으로써 이러한 공격을 억제합니다.

F5 솔루션은 데이터 센터, 클라우드 및 아키텍처 전반에서 네트워크, 디바이스 및 환경의 원격 측정 신호를 선별하고 분석하여 비정상적인 동작과 탈취된 자격 증명을 사용하는 자동화된 공격을 차별화된 방식으로 탐지할 수 있습니다.

또한 F5 솔루션은 실시간 난독화를 수행하여 공격 의지가 강한 적대자의 정찰 및 프로파일링을 무력화하고, 공격자가 보안 대책을 우회하기 위해 수법을 변경하더라도 복원력과 효과를 유지합니다.

F5 솔루션은 유사한 공격 프로필과 위험 표면 전반의 위협 인텔리전스를 모델링하고, 지도 및 비지도 딥 러닝 기법을 활용해 공격자의 수법을 탐지함으로써 가장 효과적인 적절한 대응책을 자율적으로 배포합니다.

이를 통해 위험 기반 인증을 우회하려는 공격자의 AI 모델에 대비해 방어 체계를 미래에도 유효하도록 강화하고, 손실과 매출 기회 상실부터 운영을 마비시키고 기업을 경쟁에서 불리하게 만들 수 있는 신뢰 훼손에 이르기까지 계정 탈취와 사기가 비즈니스 전반에 미치는 연쇄적 영향을 방지합니다.

1 2021년 크리덴셜 스터핑 보고서, F5 Labs

2공격자의 경제학: 사이버 공격 이면의 경제적 원리 이해—무엇이 귀사를 주요 표적으로 만드는가?, Shape