PowerShell 기반 침투 후 공격 툴킷이 정말 많습니다! 기업 내부에서 해당 솔루션이 사용되고 있는지 어떻게 알 수 있나요? CONVERGE 2019 행사에서, 타늄(Tanium)의 기술 계정 관리 이사인 윌리엄 윌리엄스( , )와 애슐리 맥글론(Ashley McGlone,)이 ‘ ’ 기술 실습 세션인 ‘실시간 PowerShell 공격 분석’을 진행할 예정입니다. 우리는 CONVERGE 행사를 앞두고 애슐리와 만나 유익한 질의응답 시간을 가졌습니다.
자신의 업무 내용을 설명해 주세요:
저는 Tanium에서 기술 계정 관리자로 일한 지 이제 2년이 되었습니다. 저는 고객들에게 사전 판매 데모, 개념 증명(POC), 일상적인 지원은 물론 Tanium 릴리스에 대한 품질 보증(QA) 업무까지 지원하고 있습니다. 또한 컨퍼런스에서 발표를 하고 기술 커뮤니티를 위한 콘텐츠를 제작하는 것을 즐깁니다.
또한 지난 9년 동안 PowerShell 분야에서 많은 활동을 해왔으며, 현재도 PowerShell 커뮤니티에서 활발히 활동하고 있습니다. 타늄에 합류했을 때, 저는 그 지식을 타늄 플랫폼에 활용하여 고객들이 각자의 환경에서 PowerShell을 안전하게 구현할 수 있도록 돕고, PowerShell 공격에 대한 조사 역량을 강화해 드리고 싶었습니다. 그리고 이것이 바로 CONVERGE 2019의 실습형 테크니컬 랩에서 다룰 내용입니다.
스포일러 경고 없이, 곧 열릴 CONVERGE 세션에 대해 오늘 저희에게 어떤 내용을 알려주실 수 있나요?
고객은 PowerShell 공격 내부의 스크립트 내용을 파악하기 위해 보안 도구와 경고 기능이 필요합니다. 작년에 저는 CONVERGE의 브레이크아웃 세션에서 PowerShell 공격에 관한 강연을 진행하며, 이 분야의 몇 가지 시제작품들을 시연했습니다. 이 세션은 최고 평점을 받았지만, 평가서를 훑어보던 중 두 가지 점이 눈에 띄었습니다. 우선, 참석자들은 이 제품을 직접 만져보고 체험해 보고 싶다고 말했습니다. 둘째, 그들은 자신의 환경에서 이를 즉시 사용할 수 있기를 원했습니다. 그래서 올해는 PowerShell 공격의 포렌식 분석을 주제로 한 실습형 기술 워크숍을 진행할 예정이며, 참가자분들은 CONVERGE 2019 을 마친 후 각자의 환경에서 Tanium Labs 매니페스트를 통해 이를 설치할 수 있게 될 것입니다.
오늘날 PowerShell 보안에 대해 논의하는 것이 왜 중요한가요?
오늘날 PowerShell 기반 악성코드는 흔한 존재가 되었습니다. 이것을 사용하기 위해 반드시 국가나 고도의 위협 행위자일 필요는 없습니다. Tanium이 해결하는 것은 바로 이러한 가시성 문제들입니다. 그리고 개인적으로 Tanium처럼 PowerShell 공격에 사용된 정확한 명령어에 대해 이처럼 필요한 수준의 가시성을 제공하는 업계 내 다른 벤더는 알지 못합니다. 악성코드에 대응하기 위한 첫 번째 단계는 그 수법을 파악하는 것입니다.
그 외에 어떤 CONVERGE 2019 분과 세션이나 기술 실습 세션에 참석하고 싶으신가요?
저는 Tanium REST API 세션에 참석할 예정입니다. 고객님들은 항상 자사 도구의 자동화 수준을 더욱 높여달라고 요청하십니다. 따라서 이번 세션에서는 리눅스의 Bash나 Python이든, 윈도우의 PowerShell이든, 여러분이 익숙한 어떤 스크립팅 플랫폼에서든 자동화하는 방법을 배우게 될 것입니다. 이를 통해 Tanium의 효율성을 완전히 새로운 차원으로 끌어올릴 수 있는 방법을 알려드립니다.
참가자들이 CONVERGE 2019에 참석한 후, 가장 꼭 얻어 가길 바라는 것은 무엇인가요?
참가자분들이 이번 행사를 통해 자신의 능력에 대한 자신감을 더 키우고 돌아가시길 바랍니다. 저는 그들이 검증된 프리미엄 플랫폼을 보유하고 있을 뿐만 아니라, 이제 “이 플랫폼을 통해 우리가 생각했던 것보다 훨씬 더 많은 것을 해낼 수 있다”는 확신을 갖게 되어, 더 큰 자신감을 가지고 이 자리를 떠나길 바랍니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
