레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"

핵심 요약

글로벌 사이버위협 인텔리전스 기업 레코디드 퓨처는 국내 금융권 연쇄 해킹의 배후로 지목된 'TAG-217' 위협 행위자가 공격이 알려지기 수주 전부터 공격 인프라와 도구를 준비했으며, 인공지능(AI)을 활용하여 다양한 시스템의 취약점을 탐색하고 공격 범위를 확대하려 한 정황을 확인했습니다. 이는 공격자가 Initial Access(TA0001)를 위한 사전 정찰 및 자원 확보(T1588) 단계를 철저히 수행하고, Automated Collection(T1119)과 유사하게 AI를 이용해 공격 대상을 자동화하여 확장하려는 시도로 분석됩니다. 특히 외부 노출 시스템의 취약점과 접근권한 관리가 주요 공격 경로로 악용될 가능성이 높습니다. IT 감사인은 조직의 외부 노출 시스템에 대한 취약점 관리 현황, 접근권한 통제 적절성, 그리고 AI 기반 공격에 대비한 위협 탐지 및 대응 체계의 실효성을 중점적으로 점검하여 잠재적 침해 리스크를 조기에 식별하고 완화해야 할 시사점을 얻습니다.

개선 권고안

• ✔기술적 조치외부 노출 시스템에 대한 정기적인 취약점 스캐닝 및 모의 해킹을 수행하고, 발견된 취약점에 대해서는 즉시 패치를 적용하거나 보안 설정을 강화할 것을 권고함.
• ✔기술적 조치외부 노출 시스템에 대한 접근통제 정책을 재검토하고, 불필요한 포트 및 서비스를 차단하며, 다단계 인증(MFA)을 필수적으로 적용하여 접근권한 관리를 강화할 것을 권고함.
• ✔기술적 조치AI 기반의 자동화된 공격 시도를 탐지하고 차단하기 위해 웹 방화벽(WAF), 침입 방지 시스템(IPS), EDR, SIEM 등의 보안 솔루션에 최신 위협 인텔리전스를 반영한 탐지 규칙을 지속적으로 업데이트하고 튜닝해야 함을 권고함.
• ✔관리적 조치국내 금융권을 대상으로 한 위협 인텔리전스(CTI)를 정기적으로 수집 및 분석하고, 이를 기반으로 잠재적 공격 인프라 및 도구에 대한 사전 예방 및 탐지 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치AI 기술을 활용한 공격 트렌드에 대한 정보보호 교육을 임직원 및 보안 담당자에게 정기적으로 실시하여, 새로운 위협에 대한 인식을 제고하고 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기