태그: 클라우드 계정 탈취 대응

클라우드 계정 탈취 대응, 비밀번호 변경만으로 끝나지 않는 이유

세션토큰과 API키, 자동화 계정의 권한을 회수하고 행위 로그를 보존해야 재침투를 막을 수 있다. NIST의 공식 자료는 해당 현상을 확인하는 출발점이며, 한 지표만으로 원인과 결과를 단정하지 않는 것이 중요하다. 공식 자료에서…