노조미 “자격증명 관련 공격, 3분의 1 차지”

패치 어려운 산업용 제어 장비…자산 가시성 확보·보완 통제 필요 [데이터넷] 이번 금융권 해킹 사고에서 드러난 것은 적은 비용으로 광범위한 영역을 대상으로 동시다발적인 공격을 수행할 수 있다는 점이다. 공격자는 오픈소스 AI 침투테스트 도구를 활용하고, 보안 설정이 미흡한 상태로 외부에 노출된 자산을 통해 침투한 것으로 알려졌다.