계정·권한 관리로 기업 해킹 확산 막는다… IAM·PAM [보안TMI]

IT조선은 독자들이 이해하기 어려웠던 보안 용어와 개념을 보다 쉽게 풀어 설명하는 ‘보안TMI(Too Much Information)’ 코너를 마련했습니다. 매주 주제를 선정해 개념은 물론 기사에 담지 못했던 배경과 맥락까지 짚어드립니다. 독자들이 보안 관련 뉴스를 보다 명확하게 이해할 수 있도록 돕겠습니다. [편집자 주]기업 해킹 피해는 취약한 계정 하나에서 시작해 사내 전체로 번지기도 한다. 공격자는 일반 직원 계정을 탈취해 기업 내부에 침입하고, 이후 관리자 권한을 얻어 내부 시스템을 살핀다. 일반 직원 PC를 넘어 핵심 정보