트렌드마이크로(TrendMicro) | ASRM 을 통한 보안 접근 방식 채택

트렌드마이크로(TrendMicro) | ASRM 을 통한 보안 접근 방식 채택안녕하세요. 동훈아이텍입니다. 오늘은 ASRM 을 통한 보안 접근 방식 채택에 대해 말씀드리겠습니다. 반응형 사이버 보안에서 사전 예방형 사이버 보안으로 전환끊임없이 진화하는 사이버 보안 환경에서 귀사와 같은 조직은 계속해서 다양한 위협에 맞서 싸우고 있으며, 각 위협은 이전 위협보다 더 정교합니다. 모든 시스템에 걸쳐 균일한 보안 조치를 적용하는 포괄적인 접근 방식을 포함하는 기존 사이버 보안 방법은 이러한 역동적인 위협에 대해 점점 더 효과가 없는 것으로 입증되고 있습니다.​ASRM를 통한 위험 기반 전략 구현•ASRM은 조직의 IT 생태계에 대한 지속적인 발견, 평가 및 완화입니다. 이는 ASRM이 사람, 프로세스 및 기술 전반의 위험을 포함하여 공격자의 관점에서 보안 격차를 평가한다는 점에서 자산 발견 및 모니터링과 다릅니다.# 트렌드마이크로(TrendMicro), 해시태그#ASRM, 해시태그#반응형사이버보안, # ZTSA읽어주셔서 감사합니다.더 자세한 내용은 동훈아이텍으로 문의 부탁드립니다.감사합니다.

[키르케 (Keyrke)] 키르케 클라우드 보안 모델

안녕하세요.동훈아이텍입니다.오늘은 '키르케의 클라우드 보안 모델' 에 대해 말씀드리겠습니다.정부가 2030년까지 기존 정보시스템 90%를 클라우드 네이티브로 전환하고 서비스형 소프트웨어는 70%까지 적용하겠다는 방침을 밝힘에 따라 공공기관에도 클라우드 환경 전환이 빨라질 것으로 기대 됨에 따라 보안에 대한 대응도 클라우드 환경에 맞게 개선되어야 할 것입니다.동훈아이텍 키르케의 클라우드 보안 모델은 다음과 같습니다.1. 안전한 데이터의 관리키르케는 데이터의 보호에 사용되는 암호키, 서비스의 연결에 사용되는 API키인증에 사용되는 계정을 비밀자산으로 분류하고 안전하게 보호, 자동화된 변경을 통해 안전하게 관리할 수 있습니다.2. 탈취된 인증에 대한 신속 대응키르케는 서비스와 데이터의 인증 관계를 통한 상관관계를 시각화 하여 계정이 탈취 되어 공격하더라도 빠르게 대응 할 수 있도록 합니다. 또한 인증에 사용되는 인증서, 암호키 계정에 대한 라이프사이클 관리를 통해 안전하게 유지합니다.3. 클라우드 서비스의 연동-> 키르케(Keyrke)는 하이브리드 클라우드, 멀티클라우드 등 다양한 형태의 인프라 환경에 대한 클라우드서비스 연동을 통한 자산의 보호하고 관리할 수 있습니다.#키르케 클라우드 보안 모델, #키르케, #API키, # 하이브리드, #멀티클라우드더 자세한 내용은 동훈아이텍으로 문의 부탁드립니다.감사합니다.

사이버아크(CyberArk) | Workforce Identity Security 보안과 효율성의 통합

안녕하세요.동훈아이텍입니다.​오늘은 사이버아크(CyberArk) | Workforce Identity Security 보안과 효율성의 통합에 대해 말씀드리겠습니다.​원격 근무, SaaS 애플리케이션 사용 및 파트너 네트워크의 확장으로 우리의 집단적 공격 표면(Attack Surface)은 점점 더 커지고 있습니다. 실제로, 거의 절반에 가까운 보안 침해가 여러 환경의 데이터와 관련이 있습니다.이러한 환경은 종종 관리되는 엔드포인트와 관리되지 않는 엔드포인트를 포함하고, 보안 팀은 수천 개의 계정과 권한을 관리해야 하는 부담을 안고 있습니다.​이와 같은 상황에서 공유 계정(Shared Accounts), 불완전한 암호 관리(Weak Password Management), 그리고 확인되지 않은 관리자 권한(Unchecked Admin Rights)과 같은 보안 문제들이 더해지면서, 조직은 랜섬웨어(Ransomware), 맬웨어(Malware), 데이터 침해(Data Breaches)에 더 취약해졌습니다.​이제, 모든 사용자가 특권(Privilege)을 가질 수 있다는 점을 이해하는 ID 보안의 현대적 접근 방식이 필요합니다. 온보딩(Onboarding), 역할 변경(Role Changes), 권한 해제(Deprovisioning) 등 사용자 라이프사이클을 포괄하는 지능형 권한 제어(Intelligent Access Control)가 필수적입니다. 무엇보다 중요한 것은 이러한 제어가 근로자들의 불편을 초래하거나 업무의 속도를 저하시켜서는 안 된다는 것입니다.​따라서, 사용자 경험은 매끄럽고 일관되게 유지되어야 하며, 이를 통해 보안과 효율성을 동시에 개선할 수 있습니다. 이는 PAM(Privileged Access Management) 프로그램을 현대화 하는데 중요한 역할을 합니다.통합된 보안 접근 방식1.Single Sign-On(SSO) 기능: 하나의 로그인으로 모든 앱에 접근=사용자는 기존 자격 증명으로 단일 포털에 로그인하여 한 번의 클릭으로 모든 애플리케이션에 쉽게 접근할 수 있습니다. 또한, 필요에 따라 프로필을 업데이트하거나 비밀번호를 재설정할 수 있으며, 이 모든 과정에서 보안을 손상시키지 않습니다. SSO는 보안을 유지하면서도 사용자의 편리함을 제공합니다.​2.고위험 웹 세션 보안: 실시간 모니터링과 대응​웹 세션 중 고위험 세션에 대해서는 실시간 모니터링을 통해 비정상적인 활동을 즉시 포착할 수 있습니다. 이를 통해 보안팀은 사용자의 행동에 대한 중요한 인사이트를 얻고, 민감한 데이터를 보호할 수 있습니다. 또한, 이 과정에서 상세한 감사 추적(audit trail)을 생성하여, 규정 준수(compliance) 및 보안 대응을 원활하게 지원합니다. 이러한 보안 제어는 기업의 보안을 더욱 강화하는 핵심 요소입니다.​3.외부 파트너 및 공급업체의 보안: 안전한 브라우징 환경 제공​외부 파트너와 공급업체는 종종 관리되지 않는 장치에서 작업을 수행합니다. 이를 위해 강력한 보안 제어를 통해, 안전한 브라우징 환경을 제공합니다. 이로써 세션 하이재킹(session hijacking)이나 쿠키 도난(cookie theft)을 방지하면서도, 외부 사용자의 업무 흐름은 방해받지 않도록 합니다. 엔드포인트 ID 보안은 타사 솔루션과 원활하게 통합되어 공격 경로와 내부자 위협(insider threats)을 모니터링할 수 있습니다.​4.자동화된 프로비저닝 및 디프로비저닝: 효율적인 사용자 관리​조직은 직원들이 입사, 이동, 퇴사하는 모든 과정에서 자동화된 프로비저닝 및 디프로비저닝을 통해 병목 현상을 방지할 수 있습니다. 이는 직원의 액세스 관리, 인증 및 거버넌스를 효율적으로 처리하여 업무 흐름을 최적화합니다. ID와 관련된 모든 데이터는 단일 진실 소스(single source of truth)로 중앙 집중식으로 관리되어, 보안과 효율성을 동시에 향상시킬 수 있습니다.​결론CyberArk Workforce Identity Security는 MFA(Multi-Factor Authentication), SSO(Single Sign-On), 수명 주기 관리(Lifecycle Management) 및 엔드포인트 보안을 결합하여, 엔드포인트에서 클라우드로 이어지는 모든 사용자를 보호하는 강력한 솔루션을 제공합니다.이 통합된 접근 방식은 사용자 경험을 방해하지 않으면서도 모든 애플리케이션과 리소스에 원활하게 접근할 수 있도록 지원합니다. 또한, 기존의 분산된 보안 시스템을 하나로 통합하여 관리 효율성을 크게 향상시키며, 복잡한 보안 환경을 간소화하고, 사용자와 관리자의 부담을 줄입니다읽어주셔서 감사합니다.자세한 내용은 동훈아이텍으로 문의 부탁드립니다.감사합니다.

트렌드마이크로(TrendMicro) | Vision One-Zero Trust Secure Access

안녕하세요. 동훈아이텍입니다. 오늘은 Vision One-Zero Trust Secure Access에 대해 말씀드리겠습니다. 제로 트러스트 접근 방식을 통한AI보안 문제 해결 Trend Vision One™ZTSA – AI Service Access는 퍼블릭 및프라이빗GenAI서비스에 대한 제로 트러스트 액세스 제어를 가능하게 합니다.AI사용을 모니터링하고GenAI프롬프트와 응답을 검사하여 퍼블릭 및프라이빗클라우드 환경에서 잠재적인 민감한 데이터 유출이나 보안되지 않은 출력을 방지하기 위해AI콘텐츠를 식별,필터링 및 분석할 수 있습니다. 트렌드마이크로(TrendMicro)|Vision OneZTSA-AI역량 •비정형 및 운영 데이터를AI가 사용하는 데 따른 위험은 오늘날 기업이 직면한 위험과 유사합니다.•예를 들어,매출 총이익을 높이는 데 도움이 되는GenAI모델을 훈련하는 회사는 모델에 다양한 유형의 기업 데이터를 제공해야 합니다.•해당 데이터가 올바르게 분류되지 않으면AI가 콘텐츠를 생성할 때 민감한 데이터가 공개되거나 오용될 수 있습니다.결론ZTSA – AI Service Access는 또한 네트워크 및 보안 관리자가 안전하지 않은 플러그인 및 확장,공급망 공격,AI모델에 대한 서비스 거부(DoS)공격과 같은 특정GenAI시스템 위험을 처리하는 데 도움이 됩니다.이러한 위험을 우선 순위로 지정하고GenAI서비스에 동적 위험 기반 액세스 제어를 사전에 적용함으로써 보안 팀은 비즈니스 회복성을 강화할 수 있습니다.예를 들어,관리자는 조직 내 선택된 수의 사용자를 대상으로 위험 기반 조건을 지속적으로 실행하여 사용자 위험 점수를 지속적으로 모니터링하고,필요한 경우GenAI서비스에 대한 액세스를 자동으로 차단하는 액세스 제어 규칙을 적용할 수 있습니다.ZTSA – AI Service Access를 통해 보안 팀은AI시스템이 윤리적 기준을 준수하는지 확인할 수도 있습니다.예를 들어, LLM출력의 품질과 정확성을 모니터링하고 감사하는 것입니다.이는 보안 운영의 투명성과 책임성에 필수적입니다.읽어주셔서 감사합니다. 자세한 내용은 동훈아이텍으로 문의 부탁드립니다.감사합니다.

[스카이하이 시큐리티(Skyhigh Security) | 기업의 Microsoft Teams 안전하게 작업하는 5가지 방법]

안녕하세요. 동훈아이텍입니다. 오늘은 기업의 Microsoft Teams 안전하게 작업하는 5가지 방법에 대해 말씀드리겠습니다. 최근 발생한 사건에서 Black Basta 랜섬웨어 그룹은 Microsoft Teams 채팅 메시지를 표적 사용자와의 기만적인 커뮤니케이션 채널로 사용하고 있습니다. 피싱, 맬웨어 봇넷, 소셜 엔지니어링을 사용하여 기업 네트워크에 침투한 Black Basta 그룹은 이제 새로운 랜섬웨어 공격의 물결 속에서 Microsoft Teams를 사용하여 기업의 기업 데이터에 액세스하고 있습니다.Black Basta랜섬웨어그룹이란?이 그룹은 일반적으로IT헬프데스크 직원으로 위장한 이메일을 사용하여 지원을 제안한 다음 직원을 속여 자격 증명을 제공하거나 원격 액세스 도구를 설치하여 액세스 권한을 부여하는 것으로 알려져 있습니다.이제 이들은'헬프데스크'와 같은 기만적인 이름의 외부 사용자 계정을 사용하여Microsoft Teams에서IT헬프데스크 직원으로 위장하고 있습니다.공격자는 사기성Entra ID테넌트의외부 계정으로 채팅에 사용자를 추가하여 지원,관리자 또는헬프데스크 직원으로 위장하고 잘못된 표시 이름을 사용하여 사용자가 합법적인헬프데스크 담당자와 대화하고 있다고 믿도록 속이고 있습니다. 이러한 공격에 대비할 수 있는 방법은?이 사건은 기업 협업 도구가 최신 워크플로우에 필수적이지만,특히 게스트 또는 외부 사용자가 관여할 경우 민감한 데이터가 사이버 위협에 노출될 수 있다는 점을 극명하게 보여줍니다. Cloud Access Security Broker (CASB)솔루션과 고급Data Loss Prevention (DLP)기능을 활용하면 승인되지 않은 상호 작용에서 민감한 콘텐츠를 식별하고 제거하여 이러한 위험을 완화하고 궁극적으로 표적랜섬웨어공격으로부터 기업 데이터 보안을 강화하는 데 도움이 될 수 있습니다.CASB 기반 DLP정책을 통해 Microsoft Teams, SharePoint, OneDrive에서 민감한 콘텐츠를 식별하고 제거하여 보다 안전한 기업협업 환경을 조성하는 방법을 알아보세요.Microsoft Teams 데이터 보안을 위한 Skyhigh CASB를 사용하면 이점이란?조직은 Skyhigh CASB를 사용하여 Microsoft Teams 환경에서 공유되는 중요한 콘텐츠와 공동 작업 방식을 세밀하게 제어할 수 있습니다. 보안 관리자는 Data Loss Prevention (DLP) 정책을 정의하여 권한이 없는 사용자와 공유되는 중요한 데이터를 식별하고 제거할 수 있습니다. 또한 외부 사용자와의 공유에 관한 정책을 적용하고 필요에 따라 외부 사용자의 액세스 권한을 취소하여 악의적인 행위자 또는 부주의한 데이터 공유와 관련된 위험을 완화할 수 있습니다..Skyhigh CASB는 Microsoft Teams, SharePoint 및 OneDrive와 원활하게 통합되어 Teams 채널, OneDrive 파일 및 SharePoint 사이트를 비롯한 모든 관련 채널에서 DLP 및 공동 작업 제어를 모니터링하고 적용합니다. 보안 관리자는 Skyhigh를 사용하여 여러 수준에서 공동 작업 제어를 시행할 수 있습니다.Microsoft Teams 데이터 보안을 위한 Skyhigh CASB의 주요 기능​도메인 기반 공유 제어외부 협업은 위험을 수반하지만 계약업체 및 파트너와 함께 작업하는 데 유용한 생산성 도구가 될 수 있습니다. Skyhigh 고객은 보안팀에서 승인한 파트너, 공급업체 또는 계약업체로 승인된 특정 도메인으로만 공유를 제한할 수 있는 도메인 기반 공유 제어를 사용합니다. 따라서 직원이 이 사전 승인된 목록에 포함되지 않은 외부 사용자를 Teams 대화에 초대하려고 시도하면 Skyhigh는 이 공유 요청을 취소합니다.​Teams 채널에서 외부 사용자와의 중요한 데이터 공유 차단보안 관리자는 Skyhigh의 컨트롤을 사용하여 외부 사용자와의 중요한 데이터 공유를 차단할 수 있습니다. 사용자가 외부 사용자가 있는 Teams 채널에서 중요한 데이터를 공유하면 Skyhigh는 중요한 데이터의 존재를 감지하고 채널에 회사 외부의 사용자가 있다는 플래그를 지정하여 이 데이터의 공유를 취소합니다. 사용자 수준에서도 동일한 제어를 적용할 수 있습니다. 민감한 데이터가 포함된 외부 사용자가 Teams 채널에 추가되면 Skyhigh는 해당 외부 사용자의 액세스를 취소할 수 있습니다. 보안 관리자가 공동 작업 기반 제어와 콘텐츠 기반 제어를 단일 정책으로 병합할 수 있도록 허용함으로써 Skyhigh는 보안 팀이 Teams 및 기타 Office 앱에서 공동 작업 및 콘텐츠 공유를 세밀하게 제어할 수 있도록 합니다.​승인되지 않은 공동 작업 소급 취소콘텐츠 및 협업에 대한 Skyhigh의 제어는 거의 실시간으로 적용되어 고객에게 높은 수준의 데이터 보호를 보장합니다. 그러나 Skyhigh는 On-Demand 스캔을 사용하여 이러한 제어를 소급 적용하는 옵션도 고객에게 제공합니다. 이 옵션은 신규 Skyhigh 고객이 Teams 배포가 회사의 보안 정책에 부합하는지 확인하려는 경우에 유용합니다. 모든 Teams 채널과 채팅에서 콘텐츠 및 공동 작업 정책을 일괄적으로 실행하고 정책을 위반한 경우 필요한 해결 방법을 적용할 수 있습니다. 이를 통해 고객은 Teams 및 기타 오피스 앱 내에서 중요한 데이터를 완벽하게 보호할 수 있습니다.​Teams의 고급 데이터 보호 정책Teams를 통해 공유되는 데이터에 콘텐츠 기반 제어를 적용할 때 Skyhigh는 업계에서 가장 포괄적이고 세분화된 제어를 고객에게 제공합니다. 일반적인 데이터 유형에 대한 기본 제공 분류 외에도 Skyhigh는 고객에게 정형 및 비정형 핑거프린팅 및 OCR 기능을 포함한 고급 데이터 보호 제어에 액세스할 수 있는 권한을 제공합니다. 따라서 고객이 스크린샷 형태로 고객 데이터를 유출하려고 시도하는 경우, SkyHigh는 이미지 내의 기존 정형 데이터 지문에서 고객 데이터의 존재를 감지하고 이 파일의 공유를 차단할 수 있습니다.​Office 애플리케이션 전반의 공동 작업 제어콘텐츠 및 공동 작업 제어는 주로 블랙 바스타 그룹이 사용한 탈출 방법이었기 때문에 Microsoft Teams의 맥락에서 주로 논의되어 왔습니다. 하지만 스카이하이의 공동 작업 및 콘텐츠 제어는 Microsoft SharePoint, OneDrive, Exchange를 포함한 모든 Office 앱에 적용될 수 있습니다. 보안 팀은 하나의 애플리케이션에만 제어 기능을 적용하는 경우는 거의 없습니다. 일반적으로 제어를 정의하고 민감한 회사 데이터가 포함된 모든 앱으로 확장합니다. 따라서 Skyhigh는 데이터가 Teams 채널에 있든, SharePoint 사이트에 있든, OneDrive 파일 또는 Microsoft Exchange를 통해 전송된 전자 메일에 있든, 무단 데이터 공유에 동일한 공동 작업 제어를 적용하도록 설계했습니다.Microsoft Teams 데이터 보안을 위한 Skyhigh CASB의 주요 기능​도메인 기반 공유 제어외부 협업은 위험을 수반하지만 계약업체 및 파트너와 함께 작업하는 데 유용한 생산성 도구가 될 수 있습니다. Skyhigh 고객은 보안팀에서 승인한 파트너, 공급업체 또는 계약업체로 승인된 특정 도메인으로만 공유를 제한할 수 있는 도메인 기반 공유 제어를 사용합니다. 따라서 직원이 이 사전 승인된 목록에 포함되지 않은 외부 사용자를 Teams 대화에 초대하려고 시도하면 Skyhigh는 이 공유 요청을 취소합니다.​Teams 채널에서 외부 사용자와의 중요한 데이터 공유 차단보안 관리자는 Skyhigh의 컨트롤을 사용하여 외부 사용자와의 중요한 데이터 공유를 차단할 수 있습니다. 사용자가 외부 사용자가 있는 Teams 채널에서 중요한 데이터를 공유하면 Skyhigh는 중요한 데이터의 존재를 감지하고 채널에 회사 외부의 사용자가 있다는 플래그를 지정하여 이 데이터의 공유를 취소합니다. 사용자 수준에서도 동일한 제어를 적용할 수 있습니다. 민감한 데이터가 포함된 외부 사용자가 Teams 채널에 추가되면 Skyhigh는 해당 외부 사용자의 액세스를 취소할 수 있습니다. 보안 관리자가 공동 작업 기반 제어와 콘텐츠 기반 제어를 단일 정책으로 병합할 수 있도록 허용함으로써 Skyhigh는 보안 팀이 Teams 및 기타 Office 앱에서 공동 작업 및 콘텐츠 공유를 세밀하게 제어할 수 있도록 합니다.​승인되지 않은 공동 작업 소급 취소콘텐츠 및 협업에 대한 Skyhigh의 제어는 거의 실시간으로 적용되어 고객에게 높은 수준의 데이터 보호를 보장합니다. 그러나 Skyhigh는 On-Demand 스캔을 사용하여 이러한 제어를 소급 적용하는 옵션도 고객에게 제공합니다. 이 옵션은 신규 Skyhigh 고객이 Teams 배포가 회사의 보안 정책에 부합하는지 확인하려는 경우에 유용합니다. 모든 Teams 채널과 채팅에서 콘텐츠 및 공동 작업 정책을 일괄적으로 실행하고 정책을 위반한 경우 필요한 해결 방법을 적용할 수 있습니다. 이를 통해 고객은 Teams 및 기타 오피스 앱 내에서 중요한 데이터를 완벽하게 보호할 수 있습니다.​Teams의 고급 데이터 보호 정책Teams를 통해 공유되는 데이터에 콘텐츠 기반 제어를 적용할 때 Skyhigh는 업계에서 가장 포괄적이고 세분화된 제어를 고객에게 제공합니다. 일반적인 데이터 유형에 대한 기본 제공 분류 외에도 Skyhigh는 고객에게 정형 및 비정형 핑거프린팅 및 OCR 기능을 포함한 고급 데이터 보호 제어에 액세스할 수 있는 권한을 제공합니다. 따라서 고객이 스크린샷 형태로 고객 데이터를 유출하려고 시도하는 경우, SkyHigh는 이미지 내의 기존 정형 데이터 지문에서 고객 데이터의 존재를 감지하고 이 파일의 공유를 차단할 수 있습니다.​Office 애플리케이션 전반의 공동 작업 제어콘텐츠 및 공동 작업 제어는 주로 블랙 바스타 그룹이 사용한 탈출 방법이었기 때문에 Microsoft Teams의 맥락에서 주로 논의되어 왔습니다. 하지만 스카이하이의 공동 작업 및 콘텐츠 제어는 Microsoft SharePoint, OneDrive, Exchange를 포함한 모든 Office 앱에 적용될 수 있습니다. 보안 팀은 하나의 애플리케이션에만 제어 기능을 적용하는 경우는 거의 없습니다. 일반적으로 제어를 정의하고 민감한 회사 데이터가 포함된 모든 앱으로 확장합니다. 따라서 Skyhigh는 데이터가 Teams 채널에 있든, SharePoint 사이트에 있든, OneDrive 파일 또는 Microsoft Exchange를 통해 전송된 전자 메일에 있든, 무단 데이터 공유에 동일한 공동 작업 제어를 적용하도록 설계했습니다.​효과적인 Microsoft Teams 보호를 위한 DLP 정책 설정관리자는 다음 단계에 따라 Microsoft Teams 환경을 보호하는 DLP 정책을 구성할 수 있습니다.• 모니터링이 필요한 민감한 데이터의 특정 유형(예: 신용카드 번호, 주민등록번호)을 정의합니다.​• 공동 작업에 대한 규칙을 정의하고 승인된 외부 공동 작업자를 정의하세요.​• 포괄적인 데이터 적용을 위해 Teams, SharePoint 및 OneDrive 인스턴스 전체에 콘텐츠 및 공동 작업 정책을 적용하세요.​• 진화하는 보안 요구 사항, 새로운 데이터 유형, 공동 작업자에 맞춰 정책을 정기적으로 검토하고 업데이트하세요.​• 랜섬웨어 위협에 대한 보안 태세를 강화하세요.​​결론마이크로소프트 팀즈에 대한 블랙 바스타 랜섬웨어 공격은 엔터프라이즈 협업 도구에서 강력한 데이터 거버넌스와 보호의 필요성을 강조합니다. Skyhigh CASB를 사용하면 조직은 민감한 정보를 자신 있게 관리하고, 권한이 없는 사용자에게 노출될 위험을 최소화하며, 진화하는 사이버 위협에 한발 앞서 대응할 수 있습니다.Skyhigh CASB는 Microsoft Teams 환경 전반에서 데이터를 보호하는 신뢰할 수 있는 파트너로서 랜섬웨어 그룹 및 기타 악의적인 공격자로부터 중요한 정보를 보호할 수 있도록 도와줍니다.​Skyhigh CASB 소개 링크 : https://www.skyhighsecurity.com/ko/products/cloud-access-security-broker.html원문 링크 참조 : https://www.skyhighsecurity.com/industry-perspectives/black-basta-ransomware-attack-on-microsoft-teams.html읽어주셔서 감사합니다. 자세한 내용은 동훈아이텍으로 문의 부탁드립니다.감사합니다.