랜섬웨어 공격으로 일본 정부 고객이 사용하는 IDCF 클라우드 서비스 중단

핵심 요약

일본의 주요 클라우드 서비스 제공업체인 IDC 프론티어의 IDCF 클라우드 서비스가 랜섬웨어 공격을 받아 일본 동부 데이터 센터 클러스터에서 서비스 중단이 발생했다. 공격자는 클라우드 인프라를 침해하여 고객 데이터의 가용성을 저해하는 Data Encrypted for Impact(T1486) 전술을 사용한 것으로 분석되며, 이는 클라우드 서비스 공급망 전반의 보안 취약점을 악용할 수 있음을 시사한다. IT 감사인은 클라우드 서비스 공급망 리스크 관리 체계의 적정성을 점검하고, 유사 사고 발생 시 서비스 연속성 확보를 위한 복구 계획의 실효성을 검증해야 함을 시사한다.

개선 권고안

• ✔기술적 조치클라우드 환경에 저장된 중요 데이터에 대한 다중 백업 전략을 수립하고, 백업 데이터의 무결성 및 가용성을 보장하기 위한 정기적인 복구 테스트를 수행하여 데이터 손실 및 서비스 중단 위험을 최소화해야 함을 권고함.
• ✔기술적 조치클라우드 인프라 및 서비스에 대한 지속적인 보안 모니터링 체계를 강화하고, 이상 행위 탐지 및 대응을 위한 SIEM, EDR, XDR 등 보안 솔루션의 탐지 규칙을 최신 위협 동향에 맞춰 고도화할 것을 권고함.
• ✔관리적 조치클라우드 서비스 공급업체(CSP)에 대한 보안 감사 및 평가를 정기적으로 수행하고, 계약서에 명시된 보안 책임 분담 모델(Shared Responsibility Model)에 따라 조직의 책임 영역에 대한 통제 이행 여부를 철저히 점검할 것을 권고함.
• ✔관리적 조치클라우드 환경을 포함한 전사적인 침해사고 대응 및 복구 계획(DRP/BCP)을 수립하고, 랜섬웨어 공격 등 주요 위협 시나리오에 대한 모의 훈련을 주기적으로 실시하여 실효성을 검증 및 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기