2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안

1. 개요

2. 가상화 인프라의 이해와 보안 위협

  2.1. 가상화 서버란?

  2.2. 가상화와 클라우드의 차이

  2.3. 가상화 인프라의 주요 구성요소

  2.4. 가상화 관련 주요 용어

  2.5. 공격자가 가상화 인프라를 노리는 이유

3. 가상화 인프라 침해사고 사례 분석

  3.1. (CASE#1) vCenter 취약점 악용을 통한 가상화 관리 서버 침해

  3.2. (CASE#2) 관리용 PC와 백업 자격증명을 악용한 ESXi 호스트 침해

  3.3. 소결

4. 보안 강화 및 대응방안

  4.1. CASE #1 대응방안 : vCenter 관리계층 보호 강화

  4.2. CASE #2 대응방안 : 관리용 PC 및 백업 관리환경 보호 강화

5. 마무리