올해는 코로나 19 팬데믹 으로 인해 전 세계 기업들이 재택근무를 하게 되면서 기업 협업 도구의 인기가 급증했습니다. 경제가 서서히 재개되고 있지만, 보건 당국이 엄격한 사회적 거리두기 조치를 권고하는 만큼, 적어도 가까운 미래에는 사람들로 가득 찬 회의실을 다시 보기는 어려울 것으로 보입니다.
이로 인해 대부분의 기업 협업은 Zoom이나 Microsoft Teams와 같은 화상 회의 도구를 통해 이루어지고 있습니다. Zoom은 최근 공격자가 회의를 탈취할 수 있도록 하는 보안 취약점으로 인해 논란이 되었습니다. Zoom은 이러한 취약점을 해결하기 위한 패치를 배포했지만, 보안 팀은 Microsoft Teams에 대해서도 경계를 늦추지 말아야 합니다. Microsoft는 3월 말 보안 업데이트를 통해 Microsoft Teams의 주요 서브도메인 탈취 취약점에 대한 패치를 발표했습니다.
악성 GIF 취약점
이 취약점을 악용한 공격자는 단순한 GIF 이미지를 통해 조직의 Microsoft Teams 계정 전체를 탈취할 수 있었습니다. 아무것도 모르는 피해자는 악성 GIF만 봐도 데이터를 수집할 수 있었습니다. 이 공격은 첫 번째 피해자가 악성 GIF만 봐도 되었기 때문에 매우 빠르게 확산될 수 있었고, 조직은 적대적 인수의 심각한 위험에 노출되었습니다.
기술적으로 이 공격은 JSON 웹 토큰과 Skype 토큰을 사용하여 수행됩니다. 이 두 토큰은 Microsoft에서 Teams 사용자가 이미지를 보고 공유할 수 있도록 하는 데 사용됩니다. 이 두 토큰은 인증을 위해 Microsoft Teams 서버 또는 해당 서버의 하위 도메인으로 전송됩니다. 그러나 안전하지 않은 두 개의 Microsoft 도메인이 탈취될 수 있으며, 이 도메인에 접근하면 공격자는 Skype 토큰을 쉽게 생성하여 피해자의 계정 데이터를 탈취할 수 있습니다.
경계하는 것이 여전히 중요합니다!
Microsoft가 이 취약점을 수정하기 위한 패치를 즉시 배포한 것은 참으로 다행스러운 일이었습니다. 그렇지 않았다면 심각한 결과를 초래할 수 있었기 때문입니다. Microsoft Teams는 전 세계 모든 규모의 조직에서 회의를 진행하고 회사 데이터를 공유하는 데 활발하게 사용되고 있습니다. 이 침해는 의심하지 않는 사용자에게 악성 GIF를 보여주는 단순한 행위였기에, 쉽게 데이터 유출로 이어질 수 있었습니다. 공격자는 사용자 정보를 수집하여 리더를 사칭하는 피싱 공격을 감행할 수도 있었습니다.
그렇기 때문에 기업은 Teams, Zoom, Slack과 같은 기업용 협업 도구 사용 시 모든 필수 보안 조치를 준수해야 합니다. 직원들은 솔루션을 업데이트하고 해당 소프트웨어의 최신 버전을 사용하라는 지속적인 알림을 받아야 합니다. 강력한 사용자 접근 제어 및 인증 프로세스를 구축하는 것이 중요합니다. 승인되고 규제된 사용자만 이러한 도구에 접근할 수 있어야 합니다.
또한 기업에서는 이러한 보안 침해로부터 조직을 안전하게 보호할 수 있는 강력한 보안 솔루션을 갖추는 것도 중요합니다. Seqrite 기업이 보안 경계를 강화할 수 있도록 다양한 솔루션을 제공합니다. 데이터 유출은 다음 솔루션을 사용하여 방지할 수 있습니다. Seqrite 암호화는 향상된 데이터 솔루션을 제공하는 전체 디스크 암호화 솔루션입니다. 엔드포인트 보안은 어디서든 원격으로 쉽게 배포 및 관리할 수 있습니다. Seqrite 엔드포인트 보안 클라우드.
