Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected

핵심 요약

일본의 주요 VPS 서비스 제공업체인 Onamae Desktop Cloud의 인프라가 해킹되어 최대 26,739개 고객 서버에 악성코드가 설치되는 침해 사고가 발생했습니다. 공격자들은 서비스 제공업체의 핵심 인프라를 침해하여 고객에게 제공되는 가상 서버에 악성코드를 배포하는 공급망 공격(Supply Chain Attack) 방식을 사용했으며, 이는 MITRE ATT&CK의 Compromise Infrastructure(T1584) 전술과 유사합니다. IT 감사인은 클라우드 및 외부 서비스 공급망 보안의 중요성을 인지하고, 서비스 제공업체에 대한 보안 통제 점검 및 계약서상 보안 요구사항 준수 여부를 철저히 확인해야 할 시사점을 얻을 수 있습니다.

개선 권고안

• ✔기술적 조치클라우드/VPS 환경에 배포된 시스템에 대해 주기적인 취약점 점검 및 악성코드 탐지 시스템을 운영하고, 침해 사고 발생 시 신속하게 대응할 수 있는 모니터링 및 알림 체계를 구축할 것을 권고함.
• ✔관리적 조치클라우드 및 외부 서비스 제공업체 선정 시 보안 통제 수준, 사고 대응 능력, 계약서상 보안 책임 및 SLA를 명확히 정의하고 평가하는 절차를 강화할 것을 권고함.
• ✔관리적 조치외부 서비스 제공업체에 대한 정기적인 보안 감사 또는 점검을 수행하고, 그 결과를 바탕으로 미흡 사항에 대한 개선 조치를 요구하며 지속적으로 관리·감독할 것을 권고함.
• ✔관리적 조치공급망 침해 사고 발생 시를 대비하여 비즈니스 연속성 계획(BCP) 및 재해 복구 계획(DRP)에 해당 시나리오를 반영하고, 모의 훈련을 통해 대응 능력을 검증 및 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기