Microsoft Defender for Identity 쉽게 이해하기: Active Directory를 노리는 ID 공격 탐지 방법 (AI 더빙)

M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어) · Oct 30, 2026 · 15m · transcript

요즘 공격자는 침입하지 않고 훔친 자격 증명으로 그냥 로그인합니다. 겉으로는 모든 것이 정상처럼 보이죠. 이번 에피소드에서는 Microsoft Defender for Identity가 온프레미스 Active Directory를 모니터링하고 행동 분석으로 기존 보안 도구가 놓치는 공격을 탐지하는 방법을 설명합니다.이번 에피소드에서 배울 내용:Defender for Identity란 무엇인가: 도메인 컨트롤러, Active Directory, ADFS 서버를 모니터링하는 클라우드 서비스로, 백신이나 방화벽이 아님도메인 컨트롤러의 경량 센서가 네트워크 트래픽, Windows 이벤트, 인증 활동을 수집하고 클라우드가 사용자별 정상 행동을 학습하는 방식탐지하는 공격: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, 측면 이동(MITRE ATT&CK 매핑)정찰부터 도메인 장악까지의 공격 수명 주기와 Identity Security Score, 인시던트, 공격 그래프, 대응 조치를 제공하는 Defender 포털허니토큰 계정, 민감 계정 태그 지정, 제외 규칙, 그리고 Defender XDR, Defender for…