새로운 카오스 변종, 잘못 구성된 클라우드 배포를 표적으로 삼고 SOCKS 프록시 추가

핵심 요약

카오스(Chaos) 악성코드의 새로운 변종이 잘못 구성된 클라우드 배포를 표적으로 삼아 봇넷 인프라를 확장하고 있음이 발견되었습니다. 이 악성코드는 기존 라우터 및 엣지 장치 공격 방식을 넘어 클라우드 환경의 보안 설정 미흡(misconfiguration)을 악용하여 Initial Access(TA0001)를 시도하고, SOCKS 프록시 기능을 추가하여 C2 통신 및 추가 공격을 위한 인프라를 구축합니다. 이는 클라우드 환경의 기본적인 보안 설정이 얼마나 중요한지 보여줍니다. IT 감사인은 클라우드 환경의 보안 설정 취약점 관리 및 모니터링 체계가 적절히 구축되어 있는지 점검하고, 클라우드 자산에 대한 지속적인 보안 감사를 수행해야 합니다.

💡 개선 권고안

• ✔기술적 조치클라우드 환경의 모든 자산에 대해 최소 권한 원칙(Least Privilege)을 적용하고, 불필요하게 개방된 포트, 서비스, 스토리지 버킷 등의 보안 설정을 주기적으로 점검 및 강화할 것을 권고함.
• ✔기술적 조치클라우드 서비스 제공자(CSP)가 제공하는 보안 권고 사항 및 CIS Benchmarks와 같은 업계 표준을 기반으로 클라우드 보안 설정을 최적화하고, 구성 오류를 자동으로 탐지 및 수정할 수 있는 클라우드 보안 형상 관리(CSPM) 솔루션 도입을 검토할 것을 권고함.
• ✔관리적 조치클라우드 환경에 대한 보안 정책 및 가이드라인을 수립하고, 모든 클라우드 자산 배포 시 해당 정책을 준수하도록 개발 및 운영 프로세스를 강화할 것을 권고함.
• ✔관리적 조치클라우드 환경에서 발생하는 모든 보안 이벤트 및 네트워크 트래픽에 대한 모니터링 체계를 고도화하고, SOCKS 프록시와 같은 비정상적인 통신 및 악성코드 활동을 탐지할 수 있는 규칙을 SIEM, EDR, XDR 솔루션에 적용하여 위협 발생 시 신속하게 대응할 수 있도록 할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문