- 전 세계 기업 계정의 70% 이상이 인간이 아닌 기계 계정(API·IoT·컨테이너 등)으로 구성되어 있으며, 통제되지 않은 인증서·토큰이 보안 사각지대를 만든다.
- 공격자는 사람보다 기계 계정을 우선 노리며, API Key 탈취나 토큰 재사용으로 전체 시스템 장악이 가능하다.
- 전문가들은 MIM(Machine Identity Management) 도입과 인증서 중앙관리, 토큰 자동 만료 정책을 통해 기계 신뢰 체계를 강화해야 한다고 강조한다.

[지진솔 기자(digital@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>