거의 모든 중소기업에 최소 1명의 계정 침해 사용자가 있다

Guardz에 따르면 최근 모니터링한 SME의 89%에서 최소 1명의 사용자 계정이 침해됐으며, 계정 탈취가 매우 광범위하게 발생하고 있다.

사용자의 31%는 매달 유출된 비밀번호에 노출돼 있어, 자격 증명 탈취와 비즈니스 이메일 침해가 지속적인 위협으로 남아 있다.

세션 하이재킹, 랜섬웨어, RMM 도구 악용이 빠르게 증가하며 SME와 MSP를 기존 방어 체계보다 더 빠르게 위협하고 있다.

이번 보고서는 신원 도용과 잘못된 접근 설정이 주요 침투 경로이며, Microsoft 365와 기타 머신 아이덴티티도 주요 대상이라고 지적한다.