보안이 제대로 되어 있는데 왜 해킹 당했을까?

굴지의 대기업 404Vibe Corp는 주요 사내 시스템을 외부 인터넷에서 직접 접근할 수 없도록 구성하고 있다.

직원이 외부에서 접속하려면 회사 VPN에 연결해야 하며,
VPN 로그인에는 MFA도 적용되어 있다.

어느 날 한 직원의 업무용 노트북이 악성코드에 감염됐다.

공격자는 해당 노트북의 로그인된 세션을 이용해 활동하기 시작했고,
며칠 뒤 다음과 같은 사실이 발견됐다.

• 정상적인 직원 계정과 회사 지급 노트북에서 요청이 발생했다.
• VPN과 MFA 인증 기록에도 이상 징후가 없었다.
• 외부에 공개되지 않은 여러 사내 시스템에 접근했다.
• 해당 직원의 업무와 관계없는 시스템과 데이터까지 열람한 흔적이 있었다.
• 대부분의 트래픽은 보안 장비에서 정상적인 사내 통신으로 기록됐다.

이런 문제를 방어하기 위한 가장 근본적인 보안 개선 방향은 무엇일까?