Lưu trữ — US — techcrunch
Hackers are targeting machine identities. Token Security just raised $20M tostop them.
클라우드와 AI 성장으로 기계 신원번호 수가 급증하며 해커들에게 전례 없는 진입점을 제공하고 있다. 2023년 옥타 인증 앱 해킹 사건은 서비스 계정 악용으로 발생했고, 2024년 Microsoft는 근원없는 테스트 계정을 통한 주요 해킹을 공개했다. Machine identity 성장을 주도하는 Token Security는 올해 공개된 이후 2023년 설립되어 2천만 달러의 A 시리즈 자금을 조달했다. HPE를 고객으로 두고 있는 이 스타트업은 고객의 전체 기술 스택을 살펴 머신 신원번호를 자동으로 파악하고 누구에게 책임이 있는지 찾아내 잠재적 침입을 막아 준다. Israel의 Unit 8200에서 만난 Token Security의 창립자들은 증가하는 머신 신원번호 보안 시장에 중요한 역할을 하고 있다.
요즘 클라우드와 AI 기술이 성장함에 따라 기계 신원(identity)의 수가 급증하고 있습니다. 이는 해커들에게 이전보다 더 많은 진입점을 제공하여 실제 보안 문제를 야기하고 있습니다. 특히 2023년 Okta 인증 앱 해킹 사건과 2024년 마이크로소프트의 공격 사례는 서비스 계정 또는 오래된 테스트 계정을 악용하여 발생했습니다.
저희 'Token Security'는 이러한 보안 위험에 따라 만들어진 플랫폼으로 기계 신원을 자동으로 식별하고 책임을 질 사람들을 파악하여 잠재적인 침해를 예방할 수 있도록 돕고 있습니다. 이러한 기업의 전 기술 스택을 살피는 Token Security는 HPE와 같은 고객들이 대부분 오래된 자격 증명이나 과도한 내부 액세스를 가진 자격 증명을 인해 발생한 사건을 예방해왔습니다.
기계 신원 보안 분야의 성장을 촉진하는 주요 요소 중 하나는 인간의 것보다 해커들에게 더 취약할 수 있는 이러한 계정들임을 잊지 말아야 합니다. 인간이 회사를 떠날 때는 보통 로그인 자격 증명에 대한 명확한 오프보딩 프로세스가 있습니다. 그러나 특정 프로젝트를 위해 급작스럽게 생성되거나 다수의 계약자가 공유할 목적으로 만들어진 계정은 이러한 프로세스를 거의 따르지 않을 수 있습니다.
실제로 'Token Security'는 이러한 동작 및 지능을 갖는 플랫폼을 확장하고 AI 보안 기능을 강화하며 경영진을 확대하는 방향으로 신규 자금을 사용할 계획입니다. 이는 'Token Security'가 본사를 이스라엘에서 미국으로 이전하고, 더 큰 기업 보안 시장을 타깃으로 하는 결정적인 요인이 될 것입니다. 이처럼 기계 신원 보안 분야는 사이버 분야에서 매우 중요한 분야 중 하나로 떠오르고 있습니다.