고객 위장 ‘개인정보 유출 의심 문의’ 스피어피싱 주의... “김수키 의심”

핵심 요약

북한 해킹 조직 김수키가 고객 위장 '개인정보 유출 의심 문의' 메일을 이용한 스피어피싱 공격을 통해 국내 기업 담당자들을 노리고 있다. 공격자들은 업무 맥락을 파고드는 정교한 수법으로 Initial Access(TA0001)를 시도하며, 이는 주로 Phishing(T1566) 전술 중 Spearphishing Link(T1598.003)를 활용하여 민감 정보를 탈취하려는 목적을 가진다. IT 감사인은 이러한 사회공학적 공격에 대한 내부 통제 취약점을 점검하고, 임직원 보안 인식 제고 및 이메일 보안 시스템의 탐지 능력을 강화하는 것이 중요함을 시사한다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 시스템(E-mail Gateway, APT 방어 솔루션 등)의 스피어피싱 탐지 및 차단 규칙을 최신 위협 인텔리전스(예: 김수키 그룹의 공격 패턴)를 반영하여 지속적으로 업데이트하고, 의심스러운 메일에 대한 격리 및 알림 기능을 강화할 것을 권고함.
• ✔기술적 조치웹 브라우저 및 이메일 클라이언트의 보안 설정을 강화하고, 악성 웹사이트 접속 및 파일 다운로드를 차단하는 웹 필터링 솔루션 또는 EDR 솔루션의 기능을 적극 활용하여 악성 링크 클릭으로 인한 피해를 최소화해야 함을 권고함.
• ✔관리적 조치임직원을 대상으로 스피어피싱 공격의 최신 동향 및 식별 방법에 대한 정기적인 보안 교육을 시행하고, 모의 피싱 훈련을 통해 실제 위협에 대한 대응 능력을 점검 및 강화할 것을 권고함.
• ✔관리적 조치개인정보 유출 의심 문의 등 민감한 내용의 이메일 수신 시, 공식적인 채널을 통해 발신자를 재확인하는 절차를 수립하고, 이를 임직원에게 명확히 안내하여 사회공학적 공격에 대한 경각심을 높일 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문