무슨 일이 있었나
CISA는(~2026년 9월 16일) 현실적 디코이 시스템과 '허니토큰' 정보 자산을 내부 및 고가치 네트워크 영역에 배치하여 유효한 자격 증명과 기본 관리 도구를 사용하는 행위자의 침해 후 탐지, 측면 이동 및 데이터 접근을 드러내도록 하는 새로운 지침을 발행함. 구현은 MITRE ATT&CK 및 MITRE Engage에 매핑되며 제로 트러스트의 보완책으로 제시됨.
왜 중요한가
고정밀 디코이 알림은 기존 통제를 우회하는 living-off-the-land 및 자격 증명 남용 활동을 노출함 — AI 에이전트 지원 침입에 기인한 활동을 포함. 이는 해당 기간의 주요 연방 보안 태세 문서이며 부문 규제 기관의 조달/통제 기대에 영향을 줄 수 있음.
필요한 조치
지침을 검토하고 고가치 네트워크 세그먼트에 디코이/허니토큰 배치를 시범 운영하며 ATT&CK/Engage 매핑 및 기존 탐지 스택과 배포를 정렬할 것.