“구인·구직자 울리는 워터링홀 공격 성행”

핵심 요약

국가 배후 해킹조직이 오래된 보안 프로그램과 웹사이트 취약점을 결합한 워터링홀 및 악성 이메일 공격을 통해 국내 구인·구직자와 기업을 활발히 공격하고 있습니다. 이들은 이력서·채용 제안 등 사회공학적 수법을 활용하여 인터넷 매체, 병원 등 국민 다수가 이용하는 웹사이트를 침해하고 악성코드를 유포합니다. 이는 Initial Access(TA0001) 전술 중 피싱(T1566) 및 드라이브 바이 침해(T1189) 기법을 활용하는 것으로, IT 감사인은 조직의 웹 서비스 취약점 관리, 이메일 보안 강화, 그리고 임직원 대상 최신 위협 교육의 효과성을 중점적으로 점검하여 유사 공격에 대한 방어 태세를 확보해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치모든 대외 서비스 웹 애플리케이션에 대해 정기적인 웹 취약점 점검(모의해킹, 웹 취약점 스캐닝)을 수행하고, 발견된 취약점에 대해서는 즉시 패치를 적용하며, OWASP Top 10 등 최신 위협을 반영한 보안 코딩 가이드를 준수하여 개발할 것을 권고함.
• ✔기술적 조치이메일 게이트웨이에 스팸 필터, 악성 첨부 파일 샌드박스, SPF/DKIM/DMARC 등 이메일 보안 솔루션을 고도화하고, 웹 프록시 및 DNS 필터링을 통해 악성 URL 접속을 차단하며, 최신 위협 인텔리전스를 반영하여 탐지 및 차단 정책을 주기적으로 업데이트할 것을 권고함.
• ✔관리적 조치임직원 대상 악성 이메일, 워터링홀 공격, 사회공학 기법 등 최신 위협 동향을 반영한 보안 교육을 정기적으로 실시하고, 교육 효과성 측정을 위한 모의 피싱 훈련을 주기적으로 수행하여 임직원의 보안 인식을 강화할 것을 권고함.
• ✔관리적 조치국가정보원, 경찰청, KISA, 금융보안원 등 유관기관에서 발표하는 사이버 보안 권고문을 주기적으로 검토하고, 조직의 정보보호 정책, 지침 및 기술적 통제에 반영하는 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속한 탐지 및 대응을 위한 모니터링 체계(SIEM, EDR 등)를 고도화하고, 침해사고 대응 절차를 주기적으로 훈련하여 위협 발생 시 피해를 최소화할 수 있는 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문