‘페이아웃킹’으로 탈바꿈한 블랙바스타, 기업 보안망 정조준

핵심 요약

과거 블랙바스타 랜섬웨어 조직의 잔당들이 '페이아웃킹'이라는 이름으로 재편성되어 기업 보안망을 정조준하고 있습니다. 이들은 데이터 탈취와 함께 특정 파일만 암호화하는 선택적 파일 암호화(T1679 – Selective Exclusion) 수법을 병행하여 교묘하게 노출을 피하며 공격을 지속하고 있습니다. IT 감사인은 이러한 랜섬웨어 위협이 조직의 핵심 데이터 손실, 서비스 중단, 재무적 손실 및 개인정보보호법 등 관련 법규 위반 리스크를 증가시키므로, 위협 인텔리전스 기반의 보안 통제 강화 및 비상 계획 수립 여부를 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 규칙을 최신 랜섬웨어 공격 패턴(특히 데이터 탈취 및 선택적 파일 암호화 기법)에 맞춰 지속적으로 업데이트하고, 의심스러운 행위에 대한 실시간 모니터링 및 자동화된 대응 체계를 강화할 것을 권고함.
• ✔기술적 조치중요 데이터에 대한 백업 정책을 강화하고, 백업 데이터는 네트워크와 분리된 안전한 저장소에 보관하며, 정기적으로 백업 데이터의 무결성 및 복구 가능성을 검증하는 절차를 수립 및 시행할 것을 권고함.
• ✔기술적 조치네트워크 세그멘테이션을 강화하여 랜섬웨어의 횡적 확산을 방지하고, 중요 시스템 및 데이터에 대한 접근 통제를 최소 권한 원칙에 따라 엄격하게 적용할 것을 권고함.
• ✔관리적 조치최신 위협 인텔리전스(특히 랜섬웨어 그룹의 재편성 및 공격 수법 변화)를 지속적으로 분석하고, 이를 기반으로 정보보호 정책 및 침해사고 대응 계획을 주기적으로 검토 및 업데이트할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 랜섬웨어 공격의 최신 동향, 사회공학적 기법, 의심스러운 이메일 및 파일 처리 방법 등에 대한 보안 교육 및 훈련을 정기적으로 실시하여 보안 인식을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문