공격자들이 갈취를 위해 은밀한 방식을 선호함에 따라 "디지털 기생충" 경고

핵심 요약

Picus Security는 공격자들이 악성 활동을 숨기기 위해 '디지털 기생충'과 같은 은밀하고 정교한 방식을 선호하고 있다고 경고했습니다. 이는 공격자들이 탐지를 회피하기 위해 페이로드를 다른 파일 내에 삽입하거나(T1027.009 Embedded Payloads), 스테가노그래피(T1027.003 Steganography)와 같은 기법을 사용하여 악성 아티팩트를 숨기는(T1564 Hide Artifacts) 전술이 고도화되고 있음을 시사합니다. IT 감사인은 이러한 은밀한 공격 방식에 대응하기 위해 기존 보안 통제의 효과성을 재평가하고, 탐지 및 대응 시스템의 고도화 필요성을 인지해야 합니다.

💡 개선 권고안

• ✔기술적 조치EDR, SIEM, XDR 등 보안 솔루션의 탐지 규칙을 MITRE ATT&CK T1027(Obfuscated Files or Information), T1564(Hide Artifacts)와 같은 최신 우회 및 은닉 기법에 대응할 수 있도록 지속적으로 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치악성코드 분석 시스템(샌드박스 등)이 스테가노그래피(T1027.003 Steganography)나 임베디드 페이로드(T1027.009 Embedded Payloads)와 같이 은닉된 악성코드를 효과적으로 탐지할 수 있도록 기능을 강화하고, 최신 위협 인텔리전스와 연동하여 탐지 역량을 최신 상태로 유지할 것을 권고함.
• ✔관리적 조치변화하는 공격자 전술 및 기법(TTPs)에 대한 위협 인텔리전스를 지속적으로 수집하고, 이를 기반으로 정보보호 정책, 위험 평가 절차, 침해사고 대응 계획을 주기적으로 검토 및 업데이트할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 은밀한 공격 기법(예: 피싱을 통한 악성코드 유포, 사회공학적 기법)에 대한 보안 인식 교육을 강화하고, 의심스러운 활동 발견 시 보고 절차를 명확히 안내하여 초기 탐지 역량을 향상시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문