고스트라이터, 프로메테우스 피싱 악성코드로 우크라이나 정부 기관 표적 공격

핵심 요약

벨라루스 연계 위협 행위자인 고스트라이터(Ghostwriter)가 우크라이나 온라인 학습 플랫폼 프로메테우스(Prometheus)를 사칭하여 우크라이나 정부 기관을 표적으로 삼는 피싱 공격이 관찰되었습니다. 이 공격은 침해된 계정을 통해 정부 기관에 악성 피싱 이메일을 발송하는 수법(MITRE ATT&CK T1566 Phishing)을 사용하며, 이는 초기 접근(Initial Access)을 위한 사회공학적 기법의 일환입니다. IT 감사인은 이러한 유형의 공격이 국내 조직에도 충분히 적용될 수 있음을 인지하고, 이메일 보안 통제, 계정 관리 프로세스, 그리고 임직원 보안 인식 수준에 대한 점검을 강화해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 시스템(예: 스팸 필터, APT 방어 솔루션)을 고도화하여 피싱 및 스피어피싱 이메일을 효과적으로 탐지하고 차단할 수 있도록 최신 위협 인텔리전스를 적용해야 함을 권고함.
• ✔기술적 조치모든 중요 시스템 및 서비스에 대해 다중 요소 인증(MFA)을 의무적으로 적용하고, 계정 침해 시도를 실시간으로 탐지하고 대응할 수 있도록 SIEM, EDR 등 보안 솔루션 간 연동 및 모니터링 체계를 강화할 것을 권고함.
• ✔기술적 조치이메일 발신자 인증 기술(SPF, DKIM, DMARC)을 철저히 구현하고 주기적으로 점검하여 이메일 위변조 및 사칭 공격을 방지해야 함을 권고함.
• ✔관리적 조치임직원을 대상으로 피싱 및 사회공학 공격의 최신 유형과 대응 방안에 대한 정기적이고 실질적인 보안 인식 교육을 시행하고, 모의 피싱 훈련을 통해 교육 효과를 주기적으로 검증 및 개선할 것을 권고함.
• ✔관리적 조치계정 침해 사고 발생 시 신속하게 대응할 수 있도록 비상 대응 계획(IRP)을 수립하고, 정기적인 모의 훈련을 통해 대응 절차의 실효성을 검증 및 보완할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문