일반 보안 · 최신 트렌드 · General security & latest trends
내부자 위협 (Insider threat)
Definition
내부자(악의적 또는 부주의)에 의한 정보유출·피해. 계정 탈취도 내부자처럼 행동.
Harm from insiders (malicious or careless); a hijacked account also behaves like one.
For executives (CEO·CISO)
외부 방어에 집중하다 보면 가장 큰 접근권을 가진 내부를 간과하기 쉽습니다. 탈취된 계정도 결국 "정상 내부자"처럼 행동합니다. 놓치기 쉬운 것: 최소권한·행위 모니터링뿐 아니라, 퇴직·부서이동 시 접근권 즉시 회수 절차(오프보딩)를 반드시 챙기세요 — 여기서 가장 많이 뚫립니다.
Focusing on external defense, orgs overlook insiders who hold the most access — and a hijacked account ultimately behaves like a normal insider. Commonly missed: beyond least privilege and behavior monitoring, enforce immediate access revocation on departure/role-change (offboarding) — a frequent failure point.