SK쉴더스에서 침해 사고 분석과 대응을 전담하는 인포섹 Top-CERT팀은 랩서스 해킹 조직이 텔레그램을 통해 직접 공개한 내용을 기반으로 공격 기법을 분석했다.
랩서스는 공격을 진행할 때 공격 대상의 임직원 계정 정보를 입수하는 데 큰 노력을 기울였다는 점에 주목했다. 공격하기 전 다크웹을 통해 공격 대상의 임직원 정보를 구매하거나 다양한 해킹 공격으로 계정 유출 기능 악성코드를 확산시켰다. 이후 임직원 계정 정보를 습득한 것으로 분석됐다. 수집한 임직원 계정 정보를 통해 랩서스는 공격 대상의 사용자 PC에 접근해 내부 정보를 탈취했다.
이에 SK쉴더스는 해킹 사고 단계별 대응책을 제시했다. 해킹 조직이 정보를 수집하는 단계에서 피해를 예방하기 위해 다크웹 모니터링, 이메일 악성코드 및 지능형 지속위협 공격 탐지·차단 솔루션 구축 등이 대표적이다. 또 불필요한 원격 접근지 차단, 이중 인증 사용, 최신 보안 패치 적용, 문서 보안 및 정보 유출 탐지 솔루션 구축, 해킹 사고 정보 공유 체계 강화 등도 필요하다는 게 SK쉴더스의 설명이다.
김병무 SK쉴더스 클라우드사업본부장은 "랩서스 해킹 조직과 같이 한 기업을 집중적으로 공격하는 건 사실상 막기가 어렵다"라며 "각 단계별 적절한 보안 솔루션을 도입하고 강력한 통제 정책과 주기적인 모니터링이 필수적으로 이뤄져야 한다"라고 했다.
유선희기자 view@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
