2023년 보안 트렌드 정리

2023년 보안 트렌드:

주요 사건:

• MOVEit Transfer 해킹 (5월) — Cl0p 랜섬웨어 그룹. 2,500+ 조직, 6,600만+ 개인 영향
• Okta 지원 시스템 침해 (10월) — 또 다시 Okta
• 23andMe 데이터 유출 — 690만 명 유전자 데이터
• MGM Resorts 랜섬웨어 — 소셜 엔지니어링으로 $100M+ 피해

트렌드:

• AI 기반 공격 증가 — AI로 피싱 이메일 생성, 딥페이크 사기
• 공급망 공격 지속 — PyPI, npm 악성 패키지
• Passkey 확산 — 비밀번호 없는 인증
• 제로 트러스트 보편화
• SBOM 의무화 확대

교훈: MFA만으로는 부족 (MFA 피로 공격), 소셜 엔지니어링이 여전히 최대 위협