CISA: SafePay ransomware hit over 600 critical infrastructure orgs

핵심 요약

CISA는 SafePay 랜섬웨어 조직이 2024년 이후 전 세계 600개 이상의 중요 인프라 조직을 대상으로 광범위한 침해 공격을 수행했다고 발표했습니다. 이 공격은 중요 시스템의 데이터 암호화를 통해 서비스 가용성을 저해하고 금전적 이득을 취하는 전형적인 랜섬웨어 공격(MITRE ATT&CK T1486: Data Encrypted for Impact) 수법을 활용한 것으로 분석됩니다. 공격자들은 초기 침투 후 시스템 접근 권한을 확보하고 중요 데이터를 암호화하여 조직의 운영을 마비시키는 전략을 사용합니다. IT 감사인 및 CISO는 이러한 랜섬웨어 위협에 대비하여 조직의 중요 인프라 보호 대책, 백업 및 복구 체계, 그리고 침해 사고 대응 계획의 실효성을 면밀히 점검해야 할 핵심 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치중요 시스템 및 데이터에 대한 다중 백업 체계를 구축하고, 백업 데이터의 무결성 및 가용성을 보장하기 위한 정기적인 복구 테스트를 수행해야 함을 권고함.
• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션, 네트워크 침입 방지 시스템(IPS), 차세대 방화벽(NGFW) 등 보안 솔루션의 탐지 규칙을 최신 랜섬웨어 공격 패턴에 맞춰 지속적으로 업데이트하고 고도화해야 함을 권고함.
• ✔관리적 조치최신 위협 인텔리전스(CTI)를 정기적으로 수집, 분석하고 이를 기반으로 조직의 위협 평가 및 보안 통제 정책을 주기적으로 검토 및 업데이트할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격 발생 시 신속하고 효과적인 대응을 위한 침해 사고 대응 계획(IRP)을 수립하고, 관련 부서 및 인력에 대한 모의 훈련을 정기적으로 실시하여 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치중요 인프라 시스템에 대한 접근 통제 정책을 강화하고, 최소 권한 원칙(Principle of Least Privilege)을 적용하여 비인가 접근 및 권한 오용을 방지할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기