Brute Force Attack Playback 및 방어 전략 이해

무차별 대입(Brute Force) 공격 개요

무차별 대입(Brute force) 공격은 사이버 범죄자가 비밀번호, 암호화 키, 로그인 자격 증명 같은 민감한 정보에 접근하기 위해 사용하는 시행착오(trial-and-error) 기법입니다. 본질적으로 가능한 모든 비밀번호 조합을 정해진 방식으로 하나씩 대입해 정답을 찾을 때까지 시도하는 과정이 포함됩니다. 이는 도둑이 가능한 모든 숫자 조합을 시험해 조합형 자물쇠를 여는 것과 비슷합니다.

겉보기에는 다소 조잡한 방식이지만, 충분한 시간과 자원이 있으면 대개 성공하기 때문에 무차별 대입 공격은 사이버 범죄자들이 선호하는 전술로 남아 있습니다. 무차별 대입 공격이 계속 인기를 끄는 다른 이유는 다음과 같습니다:

• 이러한 공격은 실행이 간단하고 직관적이며, 정교한 해킹 기술을 요구하지 않습니다.
• 사이버 보안 위험에 대한 인식이 널리 퍼져 있음에도 불구하고, 너무 많은 사람들이 여러 계정에서 약하거나 재사용한 비밀번호를 여전히 사용하고 있습니다.
• 무차별 대입 공격은 비밀번호로 보호되는 모든 시스템에 적용할 수 있어, 해커들에게는 다양한 활용이 가능한 도구가 됩니다.
• 봇의 사용과 그래픽 처리 장치(Graphics Processing Unit, GPU) 성능의 급격한 향상으로 인해, 무차별 대입 방식으로 비밀번호를 해독하는 데 필요한 시간이 크게 줄어들었습니다.

이메일 및 웹 애플리케이션을 위한 온라인 계정은 무차별 대입 공격의 이상적인 대상입니다. 무차별 대입 공격은 서버와 라우터를 포함한 네트워크 장치뿐만 아니라 모든 컴퓨터를 대상으로도 할 수 있습니다. 시스템이 Windows, Linux 또는 macOS에서 동작하든 상관없이, 이러한 유형의 공격에 여전히 취약합니다.

무차별 대입 공격 유형 이해하기

단순 무차별 대입 공격

가장 기본적인 수준에서 단순 브루트 포스 공격은 자동화와 스크립트를 사용해 매우 빠른 속도로 비밀번호를 체계적으로 추측합니다. 이 방법은 “password1” 또는 “12345678”처럼 약한 비밀번호에 대해 매우 효과적임이 입증되었습니다.

사전 공격

사전 공격은 흔한 단어와 널리 쓰이는 비밀번호 조합의 미리 컴파일된 목록을 활용합니다. 이 방법은 사람들이 쉽게 기억할 수 있는 비밀번호를 선택하려는 경향을 악용합니다. 목록은 지역별 용어, 문화적 참고 요소, 대상 사용자 집단에 맞게 사용자 지정할 수 있습니다.

하이브리드 브루트 포스 공격

하이브리드 브루트 포스 공격은 사전 공격과 단순 브루트 포스 기법을 결합해 일반적인 단어와 일반적인 변형을 모두 고려함으로써 효과를 높입니다. 공격은 사전 목록에서 흔히 쓰이는 기본 용어로 시작한 뒤, 문자 교체와 조합을 적용할 수 있습니다.

역방향 무차별 대입 공격

역방향 무차별 대입 공격은 알려진 비밀번호로부터 시작해 해당 비밀번호에 일치하는 사용자 이름을 찾는 방식으로 기존 접근을 뒤집습니다. 이 방법은 하나의 비밀번호를 여러 가능한 사용자 이름에 대해 시험하며, 서로 다른 계정 간에 비밀번호를 재사용하는 취약점을 악용하는 데 효과적입니다.

크리덴셜 스터핑

크리덴셜 스터핑은 이전 data breach에서 유출된 사용자 이름과 비밀번호 조합을 활용합니다. 전제는 사용자가 여러 플랫폼에서 동일한 자격 증명을 그대로 재사용한다는 점입니다. 이 방법은 자동화 도구를 사용해 유출된 크리덴셜을 널리 사용되는 웹사이트에 대량으로 시도하는 데 의존합니다. 유출된 크리덴셜이 방대하게 존재하기 때문에 이러한 접근은 효과적입니다.

무차별 대입 공격이 작동하는 방식

다시 말해, 목표는 올바른 조합을 찾을 때까지 가능한 모든 문자 조합을 추측하는 것이므로 과정은 꽤 단순합니다. 기본적으로 과정은 다음과 같습니다:

• 온라인 사용자 계정과 같은 대상 식별
• 대상 환경에 대해 사용자 이름 형식, 비밀번호 정책 및 비밀번호 가능성을 좁힐 수 있는 단서 등 정보를 수집
• 단순한 비밀번호부터 시도하되, 필요에 따라 복잡도를 높여 공격을 수행
• 올바른 비밀번호 또는 키를 알아내면 공격자는 무단으로 액세스할 수 있게 되어 악의적인 행위를 수행할 수 있습니다.

일반적으로 사용되는 도구 및 소프트웨어

무차별 대입(Brute force) 공격을 수행하는 데 도움을 줄 수 있는 다양한 도구가 시장에 있습니다. 그 예는 다음과 같습니다:

• John the Ripper: 여러 플랫폼과 비밀번호 해시 형식을 지원하는 고도로 사용자 지정 가능한 비밀번호 크래킹 도구로, 사전 공격과 무차별 대입(brute force) 공격을 모두 수행할 수 있습니다
• Hydra：HTTP, FTP, SSH, Telnet 등 수많은 프로토콜을 지원하는 널리 사용되는 무차별 대입(brute force) 도구입니다. 높은 커스터마이징 기능 덕분에 웹 애플리케이션, 서버, 네트워크 장치 전반에서 로그인 자격 증명을 테스트하는 데 이상적입니다.
• Aircrack-ng: 주로 Wi-Fi 비밀번호를 크래킹하는 데 사용되며, 무선 네트워크를 대상으로 사전 공격을 수행합니다
• L0phtCrack: Windows 비밀번호를 감사(auditing)하고 복구하기 위해 설계된 전문 도구로, Windows 기반 시스템의 침투 테스트와 보안 감사에서 널리 사용되는 선택지입니다. 여러 가지 공격 방법을 활용하며 악의적인 목적에도 사용할 수 있습니다.
• Hashcat: GPU의 병렬 처리 성능을 활용하도록 설계되어, 비밀번호 크래킹 작업을 매우 빠른 속도로 수행할 수 있습니다.
• Rainbow Crack: 사전에 계산된 레인보우 테이블을 활용하여 비밀번호 크래킹에 필요한 시간을 줄입니다

무차별 대입 공격(Brute Force Attacks)에서 자동화의 역할

많은 것들과 마찬가지로 자동화는 매초 수천 가지 조합을 시험할 수 있기 때문에 무차별 대입 공격의 성공 속도를 크게 높일 수 있습니다. 이러한 자동화 도구는 사람의 개입 없이도 계속 실행될 수 있습니다.

연산 능력 향상

공격자는 종종 봇넷과 기타 손상된 장치로 구성된 분산 네트워크에 접근할 수 있으며, 이를 활용해 대규모 무차별 대입(brute force) 공격을 수행할 수 있습니다. 이를 통해 여러 시스템에 연산 부담을 분산할 수 있어 탐지를 회피하는 데도 도움이 됩니다. GPU는 병렬 연산을 수행함으로써 무차별 대입 공격의 속도를 크게 향상시켰습니다. 또한 공격자는 연산 능력이 필요할 때 클라우드 자원을 즉시 활용하기 위해 클라우드 컴퓨팅도 적극 활용하고 있습니다. GPU와 클라우드 컴퓨팅을 추가하면 공격자가 복잡한 무차별 대입 작업을 수행할 수 있는 능력이 크게 향상됩니다.

무차별 대입 공격의 동기

데이터 절도와 개인적 이득

무차별 대입(brute force) 공격의 주요 동기는 데이터 절도 또는 개인의 금전적 이득입니다. 공격자는 직접적인 금전적 절도나 사기를 위해 은행 계정, 신용카드 정보 및 기타 금융 데이터를 노릴 수 있습니다. 훔친 정보는 신원 도용, 향후 자격 증명 스터핑(credential stuffing) 공격에 사용되거나 다크 웹에서 판매될 수 있습니다. 경우에 따라 해커는 손상된 계정을 사용해 기밀 비즈니스 데이터, 영업비밀, 지적 재산을 경쟁 우위 또는 금전적 이득을 위해 접근하기도 합니다.

시스템 하이재킹 및 악성코드 배포

무차별 대입 공격은 시스템을 침해하기 위한 진입 수단으로 자주 사용되며, 악성코드·랜섬웨어·트로이목마 배포 같은 보다 정교한 공격을 위한 발판을 마련합니다. 장치가 손상되면 봇넷에 편입되어 공격자가 더 큰 규모의 작전을 수행할 수 있게 되기도 합니다. 사이버 범죄자들은 네트워크 내의 권한 있는 사용자 계정을 표적으로 삼는 경우가 많은데, 이러한 계정에 접근하면 기업 인프라의 핵심 영역에 대한 접근이 열릴 수 있기 때문입니다.

웹사이트 훼손 및 명예(평판) 손상

공격자는 정치적 행동(활동주의)이나 개인적인 복수의 명분으로 웹사이트를 해킹해 화면을 훼손하거나 사이트의 기능을 방해하려고 할 수 있습니다. 해커는 조직의 대외 이미지를 훼손하기 위해 웹사이트에 음란하거나 공격적인 콘텐츠를 주입할 수도 있습니다. 다른 경우에는, 웹사이트가 접근하는 민감 정보를 훔쳐 이를 공개적으로 유출함으로써 조직의 평판을 떨어뜨리고 고객의 불신을 조성하려 할 수 있습니다.

애드웨어 및 활동 데이터로 얻는 금전적 이익

공격자가 금전적 이득을 위해 무차별 대입(브루트 포스) 공격을 활용할 수 있는 간접적인 방법은 여러 가지가 있습니다. 예를 들어 ad 인젝션을 통해 광고 수익을 만들고, 정상적인 웹사이트 트래픽을 악성 또는 경쟁사 사이트로 리다이렉트하거나, 데이터 수집(정보 수탈)에서와 같이 침해된 사이트에서 데이터를 수집해 관심 있는 당사자에게 판매하는 경우가 있습니다.

무차별 대입(브루트 포스) 공격에 널리 사용되는 도구

무차별 대입(브루트 포스) 공격에 도움을 줄 수 있는 다양한 도구가 시장에 나와 있습니다. 그중 일부는 정당한 목적에 사용되는 반면, 다른 일부는 악의적인 의도만을 위해 순수하게 사용됩니다. 오늘날 널리 알려진 도구로는 다음과 같은 것들이 있습니다:

• John the Ripper: 여러 플랫폼과 비밀번호 해시 형식을 지원하는 고도로 커스터마이즈 가능한 비밀번호 크래킹 도구로, 사전 공격과 브루트 포스 공격을 모두 수행할 수 있습니다.
• Hydra: HTTP, FTP, SSH, Telnet을 포함해 수많은 프로토콜을 지원하는 널리 사용되는 브루트 포스 도구입니다. 높은 커스터마이징 기능 덕분에 웹 애플리케이션, 서버, 네트워크 장비 전반에서 로그인 자격 증명을 테스트하는 데 이상적입니다.
• Aircrack-ng: 주로 Wi‑Fi 비밀번호를 해독(크래킹)하는 데 사용되며, 무선 네트워크에 대해 사전(dictionary) 공격을 수행합니다.
• L0phtCrack: Windows 비밀번호를 감사(auditing)하고 복구(recovering)하기 위해 설계된 전문 도구로, Windows 기반 시스템에 대한 침투 테스트와 보안 감사에서 널리 사용되는 선택지입니다. 여러 공격 방법을 사용하며, 악의적인 목적으로도 활용될 수 있습니다.
• Hashcat: GPU의 병렬 처리 성능을 활용하도록 설계되어, 비밀번호 크래킹 작업을 매우 높은 속도로 수행할 수 있습니다.
• Rainbow Crack: 미리 계산된 레인보우 테이블을 활용해 비밀번호 크래킹에 필요한 시간을 줄입니다.

이러한 도구들 상당수는 Linux, Windows, macOS를 포함해 여러 운영 체제와 호환됩니다. 또한 공격자가 특정 취약점을 노리거나 서로 다른 환경에 맞게 조정할 수 있도록 많은 도구를 커스터마이즈할 수 있습니다. 이들은 내장 사전과 비밀번호 목록처럼 주기적으로 업데이트되는 기능들을 다양하게 제공합니다. 대부분은 모듈형 아키텍처로 구성되어 있어, 변화하는 보안 조치와 프로토콜에 맞춰 적응할 수 있습니다.

상황에 따라 서로 다른 도구가 사용됩니다. 어떤 도구는 약한 SSH 비밀번호를 악용하는 데 더 적합한 반면, 다른 도구는 웹 애플리케이션에서 로그인 폼과 인증 메커니즘을 테스트하는 데 더 능숙합니다. 그 밖에도 특정 용도로는 WIFI 암호화를 해독하거나, 대상 시스템에 대한 원격 제어를 얻기 위해 브루트 포스 방식으로 RDP 자격 증명을 사용하는 경우가 있습니다.

브루트 포스 공격에 악용되는 취약점

약한 비밀번호와 흔한 비밀번호 패턴

약한 비밀번호는 가능한 모든 비밀번호 조합에 집중하는 대신, 널리 사용되는 약한 비밀번호에 집중할 수 있기 때문에 브루트 포스 공격을 쉽게 만듭니다. 약한 비밀번호의 특징은 다음과 같습니다:

• 8자 이하의 짧은 비밀번호
• “123456”이나 “qwerty”처럼 예측 가능한 패턴은 종종 가장 먼저 떠올리는 조합입니다
• “abcdef”이나 “1111111”처럼 반복되거나 연속된 문자는 너무 쉽게 만들어 줍니다.
• 지역 스포츠 팀의 이름, 도시 이름 또는 “hello123” 같은 흔한 단어나 구문은 예측하기 쉽습니다.

시스템이 약한 비밀번호에 의존하면 무차별 대입(Brute force) 공격이 매우 효과적이 됩니다. 공격자는 가능한 모든 조합을 시도할 필요가 없습니다. 대신, 가장 흔히 사용되는 약한 비밀번호에 집중할 수 있습니다.

보호되지 않은 자격 증명 및 기본(디폴트) 자격 증명

기본 계정 정보(Default credentials)는 많은 장치와 소프트웨어 애플리케이션이 표준 사용자 이름과 비밀번호 조합으로 미리 구성되어 나오는 기업 환경에서 중대한 보안 위험을 초래합니다. 대표적인 예로 “admin/admin”이 있습니다. 이러한 기본 설정은 제품 매뉴얼에 자주 기록되어 있고 온라인에서도 쉽게 확인할 수 있기 때문에 IT 전문가와 사이버 범죄자 모두에게 널리 알려져 있습니다. 그 결과 변경되지 않은 기본 계정 정보가 간과될 수 있으며, 공격자가 악용하기 쉬운 진입 지점을 만들어 줍니다. 또한 이러한 장치에는 비밀번호 변경을 강제하는 정책이 없기 때문에 비밀번호가 그대로 방치되어 공격자가 악용하기 쉬운 진입 지점이 될 수 있습니다.

단일 요소 인증 시스템

무차별 대입(brute force) 공격을 손쉽게 수행할 수 있다는 점은, 비밀번호 기반 인증만에 의존하던 시대가 끝났음을 생생하게 보여 줍니다. 보완적인 형태의 인증이 없으면, 유출된 비밀번호는 즉시 공격자에게 전권(전체) 접근 권한을 제공합니다. 실제로 단일 요소 시스템은 자격 증명 스터핑(credential stuffing)과 같은 다른 공격 방법에도 더 취약합니다.패스워드 스프레이（password spraying）。현재 많은 보험사에서는 사이버 보험 가입 자격을 얻기 위해 다단계 인증(멀티팩터, MFA) 솔루션을 요구하고 있습니다. 또한 점점 더 많은 컴플라이언스 규정에서도 요구 사항으로 자리 잡고 있습니다.

예방 및 완화 전략

무차별 대입(brute force) 공격을 방지하려면 개인과 조직 양쪽 차원에서 선제적인 조치가 필요합니다. 개인이 할 수 있는 역할은 다음과 같습니다:

• 최소 14자 이상인 강력한 비밀번호와 패프레이즈를 만드세요
• 대문자와 소문자, 숫자, 기호를 혼합해 사용하세요
• 일반적인 단어, 구문 또는 쉽게 추측할 수 있는 정보를 사용하지 마세요
• 생년월일이나 반려동물 이름 같은 개인 정보를 사용하지 마세요
• 여러 계정에서 동일한 비밀번호를 재사용하지 마세요

각 계정마다 고유하고 길며 복잡한 비밀번호를 모두 추적하기가 어려울 수 있으므로, 비밀번호 관리자는 비밀번호를 생성하고 저장해 필요할 때 쉽게 검색하고 적용할 수 있도록 해줍니다.

조직을 위한 보안 전략

조직의 사이버보안 최전선에 있는 직원들은 잠재적 위협에 가장 많이 노출되는 경우가 많으므로, 사이버보안 교육은 필수로 고려하여야 합니다. 이를 통해 직원들의 인지도를 높이고 보안 위험을 식별하고 대응하는 능력을 강화할 수 있습니다. 교육받은 사용자는 무차별 대입(브루트 포스) 공격에 대응하는 가장 강력한 도구 중 하나입니다. 정기적인 보안 인식 교육을 실시하고, 비밀번호 관리가 부실할 때 발생하는 위험을 반드시 설명하십시오. 변화하는 위협에 맞춰 교육 내용을 정기적으로 업데이트하세요.

앞서 언급했듯이, 조직은 생체인식, 일회성 코드 또는 FIDO 키와 같은 추가 인증 요소를 요구하는 MFA를 도입해야 합니다. 무제한 로그인 시도를 방지하려면 일정 횟수의 실패 후 계정을 잠그는 조치를 구현하거나, 자동화된 공격을 막기 위해 CAPTCHA 챌린지를 사용해야 합니다.

거의 모든 것을 안전하게 지키기 위해서는 가시성(Visibility)이 필수입니다. 실시간 위협 탐지 시스템을 도입하면 조직은 네트워크 활동과 사용자 행동을 지속적으로 모니터링할 수 있습니다. 이를 통해 IT 및 보안 팀이 잠재적인 보안 사고를 빠르게 식별하고 대응할 수 있습니다.

무차별 대입(브루트 포스) 공격에 대한 일반적인 질문

가장 흔한 질문 중 하나는 공격자가 무차별 대입(브루트 포스) 공격을 사용해 비밀번호를 성공적으로 알아내는 데 걸리는 시간이 얼마나 되는지입니다. 물론 정답은 상황에 따라 다르다는 것입니다. 예를 들어, 비밀번호가 6자에 불과하다면 복잡도와 상관없이 몇 분 안에 해독될 수 있습니다. 하지만 복잡성은 8자부터 공격 지속 시간에 영향을 미치기 시작합니다. 문자만으로 이루어진 8자 비밀번호는 몇 초 안에 해독될 수 있는 반면, 대소문자 혼합, 숫자, 기호가 포함된 8자 비밀번호는 수년이 걸릴 수 있습니다. 대문자, 소문자, 숫자, 기호가 섞인 16자 비밀번호를 브루트 포스 공격으로 해독하려면 가능한 조합의 수가 방대하므로 1세기 이상 걸릴 것입니다.

무차별 대입(브루트 포스) 공격이 불법인지 궁금할 수 있습니다. 여기서는 공격의 동기가 무엇인지에 따라 달라집니다. 조직은 주기적으로 보안 팀을 고용해 자사의 기업 환경에 대해 공격을 수행함으로써 취약점을 식별하고 방어 체계를 강화하기도 합니다. 윤리적 해커는 보상(버티) 이니셔티브의 일환으로 시스템의 견고성을 테스트하도록 권한을 부여받습니다.

무차별 대입(브루트 포스) 공격은 시스템, 네트워크 또는 개인 데이터에 대한 무단 액세스를 얻기 위해 사용되는 경우 일반적으로 불법입니다. 예를 들어 미국에서는 Computer Fraud and Abuse Act (CFAA)가 컴퓨터 시스템에 대한 무단 접근을 범죄로 규정합니다. 또한 조직이 이러한 공격으로부터 스스로를 보호해야 할 책임이 있는 경우도 있습니다. 예를 들어 유럽연합의 General Data Protection Regulation (GDPR)은(는) 조직이 데이터 침해로부터 사용자 데이터를 보호하는 데 대해 책임을 지도록 요구합니다.

결론

무차별 대입(브루트 포스) 공격은 단순하면서도 효과적일 수 있어 여전히 중요한 위협으로 남아 있습니다. 사실 이러한 공격은 기술적 전문성이 거의 없는 개인도 손쉽게 구할 수 있는 도구를 사용해 실행할 수 있습니다. 하지만 조직은 직원 대상의 정기적인 보안 인식 교육 실시, 강력한 비밀번호 정책 및 계정 잠금 정책의 적용, 그리고 MFA(다단계 인증) 구현과 같은 비교적 간단한 방어 조치를 도입할 수 있습니다. 여기에 최신화된 모니터링 및 감사(감사/로깅) 도구를 더하면, 대부분의 비밀번호 공격 유형에 대해 조직이 탄력적인 방어를 구축할 수 있으며 전반적인 사이버보안 태세를 크게 강화할 수 있습니다.

자주 묻는 질문(FAQ)

공격자가 무차별 대입(브루트 포스) 방식으로 접근할 수 있게 해주는 공격 유형은 무엇인가요?

무차별 대입(브루트 포스) 공격 방식은 시행착오(trial-and-error) 방법에 의존합니다. 가장 대표적인 예는, 공격자가 어떤 종류의 자동화 도구를 사용해 계정에 가능한 모든 비밀번호 조합을 계속 대입해 정답이 나올 때까지 시도하는 공격입니다. 그 밖의 예로는 사전 대입 공격(dictionary attacks), 역방향 브루트 포스 공격(reverse brute force attacks), 크리덴셜 스터핑(credential stuffing) 등이 있습니다.

무차별 대입(브루트 포스) 공격이란 무엇을 의미하나요?

브루트 포스 공격(Brute force attack)은 공격자가 가능한 모든 조합을 시도해 비밀번호, 암호화 키 또는 로그인 자격 증명을 알아내려는 체계적인 접근 방식입니다. 마치 절도범이 자물쇠에서 작동하는 조합을 찾을 때까지 가능한 모든 조합을 methodically(체계적으로) 시험해 보는 것과 유사합니다.

브루트 포스 공격의 유명한 사례는 무엇인가요?

브루트 포스 공격의 대표적인 두 가지 사례로는 2012년의 LinkedIn 공격과 2015년에 발생한 Dunkin Donuts 사건이 있습니다. LinkedIn은 사이버 범죄자들이 브루트 포스 기법을 사용해 플랫폼의 사용자 데이터베이스에 무단으로 접근했고, 그 결과 수백만 개의 사용자 계정이 손상되었습니다. Dunkin’ Donuts 역시 유사한 위협에 직면했는데, 공격자들이 브루트 포스 방식으로 불과 5일 동안 거의 20,000개의 사용자 계정에 침투했습니다. Dunkin’ Donuts 침해 사고로 인해 손상된 계정들에서 수만 달러에 이르는 리워드 현금이 도난당했습니다.

비밀번호 공격과 브루트 포스 공격의 차이점은 무엇인가요?

비밀번호 공격은 사용자 인증 정보(credential)를 손상시키기 위한 더 광범위한 범주의 사이버 공격이며, 다양한 기술적 및 비기술적 방법을 모두 활용할 수 있습니다. 브루트 포스 공격은 비밀번호 공격의 한 유형으로, 비밀번호를 추측하기 위해 체계적인 시행착오(trial and error)를 사용합니다. 공격 방식은 사회 공학적 조작(social manipulation)보다는 자동화 도구와 계산 능력에 의존합니다.

무차별 대입 공격의 다른 이름은 무엇인가요?

무차별 대입 공격은 올바른 해답을 찾기 위해 가능한 모든 조합을 체계적으로 시도한다는 점에서 “완전 탐색 공격”이라고도 합니다. 무차별 대입 공격과 관련된 다른 용어로는 전술이 약간 다를 수는 있지만 사전 공격, 비밀번호 크래킹, 자격 증명 스터핑 등이 있습니다.

무차별 대입 공격의 징후는 무엇인가요?

무차별 대입 공격의 징후는 대개 비정상적인 활동 패턴과 시스템 또는 네트워크에서 확인되는 특정 지표를 포함합니다. 다음은 주의 깊게 살펴봐야 할 주요 징후입니다:

• 짧은 시간 내에 동일한 IP 주소 또는 사용자 계정에서 발생한 로그인 실패가 다수
• 단일 소스에서 여러 계정에 접근하려는 시도
• 서버 활동 또는 대역폭 사용량의 비정상적인 급증
• 낯설거나 예상치 못한 위치에서 발생한 로그인 시도
• 휴면 상태이거나 거의 사용되지 않는 계정에서 의심스러운 활동