팬시 베어, 우크라이나 및 EU 사이버 공격에서 마이크로소프트 오피스 취약점 악용

핵심 요약

러시아 연계 해킹 그룹 팬시 베어가 마이크로소프트 오피스의 새로운 취약점을 악용하여 우크라이나 및 EU를 대상으로 사이버 공격을 수행하고 있습니다. 이 공격은 마이크로소프트 오피스 문서에 악성 VBA 페이로드(T1564.007 VBA Stomping)나 애드인(T1137.006 Add-ins)을 활용하여 초기 침투 및 지속성(T1137 Office Application Startup)을 확보하는 전술을 사용할 가능성이 높습니다. IT 감사인은 국내 조직에서도 광범위하게 사용되는 마이크로소프트 오피스 환경에 대한 보안 취약점 관리 및 사용자 교육의 중요성을 인지하고, 관련 내부 통제 활동을 강화해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 마이크로소프트 오피스 제품군에 대해 최신 보안 업데이트를 즉시 적용하고, 자동 업데이트 정책을 수립하여 최신 취약점으로부터 시스템을 보호해야 함을 권고함.
• ✔기술적 조치마이크로소프트 오피스 매크로(VBA) 사용에 대한 보안 정책을 강화하고, 신뢰할 수 있는 게시자가 서명한 매크로만 실행되도록 설정하거나, 매크로를 기본적으로 비활성화하는 그룹 정책을 적용해야 함을 권고함.
• ✔기술적 조치이메일 게이트웨이, 웹 필터링 솔루션 및 EDR(Endpoint Detection and Response) 솔루션의 악성 문서 탐지 및 차단 기능을 최신 위협 정보에 기반하여 고도화하고, 샌드박스 분석 시스템을 활용하여 의심스러운 오피스 문서에 대한 사전 검증 절차를 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 마이크로소프트 오피스 문서 기반의 사회공학적 공격(피싱, 악성 매크로 등)에 대한 보안 인식 교육을 정기적으로 실시하고, 의심스러운 문서나 이메일 발견 시 신고 절차를 명확히 안내하여 보안 의식을 강화할 것을 권고함.
• ✔관리적 조치마이크로소프트 오피스 취약점 및 악용 사례에 대한 최신 위협 정보를 지속적으로 모니터링하고, 이를 기반으로 내부 보안 정책 및 통제 절차를 주기적으로 검토 및 업데이트할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문