이란 전쟁 여파, 걸프 지역 겨냥 사이버 공격 130% 폭증

핵심 요약

중동 지역을 중심으로 비즈니스 서식을 사칭한 고도화된 피싱 공격과 파일리스 파워쉘 체인을 악용하여 내부망을 침투하는 사이버 위협이 폭증하고 있으며, 이는 국가 지원 해커와 범죄 조직이 결합한 하이브리드 위협으로 전 세계 공급망을 정조준하고 있습니다. 공격자들은 초기 침투(Initial Access)를 위해 비즈니스 서식으로 위장한 악성 파일을 활용하는 사회공학적 기법(T1204.002 Malicious File)을 사용하며, 탐지를 회피하기 위해 파일리스 파워쉘 체인과 같은 명령 난독화(T1027.010 Command Obfuscation) 기법을 통해 흔적을 남기지 않고 내부망을 유린하는 전술을 구사합니다. 이러한 공격은 공급망을 통해 확산될 수 있어 광범위한 피해를 야기할 수 있습니다. IT 감사인은 이러한 고도화된 공격 기법에 대비하여 내부 통제 시스템의 효과성을 점검하고, 특히 공급망 보안 및 엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 우회 가능성에 대한 심층적인 감사가 필요함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 파일리스 공격 탐지 및 차단 기능을 강화하고, 파워쉘(PowerShell) 스크립트 실행에 대한 비정상 행위 분석 및 명령 난독화(Command Obfuscation) 우회 탐지 규칙을 최신 위협 정보에 기반하여 지속적으로 고도화할 것을 권고함.
• ✔기술적 조치이메일 보안 시스템 및 웹 필터링 솔루션의 피싱 메일 탐지 및 차단 기능을 강화하고, 비즈니스 서식으로 위장한 악성 파일 첨부 및 악성 URL 포함 여부를 정밀하게 분석하도록 정책을 업데이트할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 파일리스 공격, 고도화된 피싱 및 사회공학적 공격 기법에 대한 최신 보안 교육을 정기적으로 실시하고, 모의 훈련을 통해 위협 인지 및 대응 능력을 주기적으로 평가 및 개선할 것을 권고함.
• ✔관리적 조치공급망 보안 강화를 위해 협력업체 및 제3자 서비스 제공자에 대한 보안 평가 기준을 고도화하고, 계약 시 보안 요구사항을 명확히 정의하며, 이행 여부에 대한 정기적인 점검 및 감사 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문