연구원들, 1시간 미만 랜섬웨어 공격 관찰

핵심 요약

보안 연구원들은 Akira 랜섬웨어 공격이 1시간 이내에 전체 공격을 완료하는 것을 관찰했으며, 이는 공격자들이 초기 침투(Initial Access) 이후 탐지 회피(Defense Evasion) 및 권한 상승(Privilege Escalation) 단계를 매우 신속하게 진행하여 데이터 암호화(Data Encrypted for Impact, T1486) 전술을 통해 시스템 가용성을 마비시키는 고도화된 공격 기법을 사용하고 있음을 시사합니다. IT 감사인 및 CISO는 조직의 위협 탐지 및 대응 체계가 이러한 초고속 공격에 효과적으로 대응할 수 있는지, 특히 초기 침투부터 데이터 암호화까지의 시간을 최소화하기 위한 통제 장치가 충분한지 긴급히 점검해야 합니다. 이러한 신속한 공격은 데이터 손실, 서비스 중단 및 심각한 재무적 손실로 이어질 수 있습니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션, 네트워크 침입 방지 시스템(IPS), 차세대 방화벽(NGFW) 등의 보안 솔루션에서 랜섬웨어 공격의 초기 단계(예: Initial Access, Execution)를 1시간 이내에 탐지하고 자동 차단할 수 있도록 탐지 규칙 및 정책을 최신 위협 정보에 기반하여 지속적으로 고도화하고 적용해야 함을 권고함.
• ✔기술적 조치중요 데이터 및 시스템에 대한 백업 정책을 강화하고, 백업 데이터의 무결성과 복구 가능성을 보장하기 위해 오프라인 또는 불변(immutable) 백업 솔루션을 도입하여 랜섬웨어 공격으로부터 백업 데이터가 훼손되지 않도록 보호해야 함을 권고함.
• ✔기술적 조치네트워크 세분화(Network Segmentation)를 강화하여 랜섬웨어의 횡적 이동(Lateral Movement)을 제한하고, 제로 트러스트(Zero Trust) 원칙에 기반한 최소 권한 접근 제어 정책을 모든 시스템 및 사용자에게 적용하여 공격 표면을 최소화할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격에 대한 비상 대응 계획(Incident Response Plan)을 1시간 이내의 초고속 공격 시나리오를 포함하여 재검토하고, 실제 상황과 유사한 모의 훈련을 정기적으로 실시하여 탐지 및 대응 팀의 숙련도를 향상시킬 것을 권고함.
• ✔관리적 조치경영진 및 감사위원회에 초고속 랜섬웨어 공격의 잠재적 위험과 이에 대한 조직의 대응 역량 현황을 정기적으로 보고하고, 필요한 보안 투자 및 인력 확보를 위한 지원을 요청하여 정보보호 거버넌스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문