미 CISA·FBI “SafePay 랜섬웨어, 전 세계 600개 이상 조직 공격”…핵심 인프라 보안 비상

핵심 요약

미국 CISA와 FBI는 SafePay 랜섬웨어 조직이 전 세계 600개 이상의 조직, 특히 핵심 인프라 분야를 공격하여 중요 정보를 탈취하고 시스템을 암호화한 사실을 발표했습니다. 공격자들은 네트워크 침투 후 데이터 유출(Data Exfiltrated, T1041) 및 시스템 암호화(Data Encrypted for Impact, T1486)를 통해 금전을 요구하는 전형적인 랜섬웨어 수법을 사용했습니다. 이는 국내 조직 또한 유사한 랜섬웨어 공격에 노출될 수 있음을 시사하며, 침해 예방 및 대응 체계, 재해 복구 계획의 실효성을 재점검하고 사이버 위협 인텔리전스를 활용한 선제적 방어 역량 강화가 시급함을 보여줍니다.

개선 권고안

• ✔기술적 조치모든 중요 시스템 및 데이터에 대해 3-2-1 백업 전략(3개의 복사본, 2가지 다른 매체, 1개는 오프사이트 보관)을 적용하고, 백업 데이터의 무결성 및 복구 가능성을 주기적으로 검증할 것을 권고함.
• ✔기술적 조치EDR, SIEM, 네트워크 침입 방지 시스템(IPS) 등 보안 솔루션의 탐지 규칙을 최신 랜섬웨어 공격 기법(예: 데이터 유출 시도, 비정상적인 파일 암호화 행위)에 맞춰 지속적으로 업데이트하고, 오탐 및 미탐을 최소화하기 위한 튜닝을 수행해야 함을 권고함.
• ✔관리적 조치CISA, KISA 등 국내외 주요 보안 기관에서 발행하는 사이버 위협 인텔리전스(CTI)를 정기적으로 수집, 분석하고, 이를 조직의 보안 정책 및 기술적 통제에 선제적으로 반영하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격 시나리오를 포함한 사업 연속성 계획(BCP) 및 재해 복구 계획(DRP)을 수립하고, 이에 대한 정기적인 모의 훈련을 통해 실효성을 검증하며, 훈련 결과를 바탕으로 계획을 지속적으로 개선할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 랜섬웨어 감염 경로(예: 피싱 이메일, 악성 웹사이트) 및 대응 요령에 대한 보안 교육을 주기적으로 실시하여, 사회공학적 공격에 대한 인식을 제고하고 초기 침투를 예방하는 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기