검색 수익화 솔루션 가장... 백신 제거해 2만5000개 시스템 위협 노출

핵심 요약

‘드래곤보스솔루션’을 표방하는 소프트웨어가 정상적 업데이트 경로를 악용하여 운영체제 최상위 권한(SYSTEM)을 장악하고 백신을 무력화하여 2만5000개 시스템을 위협에 노출시킨 사건입니다. 이는 시스템의 방어 메커니즘을 회피(Defense Evasion, T1211)하고 권한을 상승시켜 보안 통제를 무력화하는 전형적인 공격 수법입니다. IT 감사인은 이러한 공격이 내부 시스템의 무결성과 가용성을 심각하게 위협할 수 있음을 인지하고, 소프트웨어 배포 및 업데이트 프로세스에 대한 통제 강화와 엔드포인트 보안 솔루션의 무력화 방지 대책을 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 보안 솔루션(백신, EDR 등)의 무결성 보호 기능을 강화하고, 운영체제 최상위 권한(SYSTEM)을 이용한 보안 솔루션 무력화 시도를 탐지 및 차단할 수 있도록 설정 및 모니터링 체계를 고도화할 것을 권고함.
• ✔기술적 조치소프트웨어 배포 및 업데이트 시스템에 대한 보안 취약점 점검을 강화하고, 코드 서명 검증, 해시 값 비교 등 무결성 검증 절차를 의무화하여 비정상적인 소프트웨어 설치를 방지해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 관리 정책을 수립하고, 서드파티 소프트웨어 및 업데이트의 보안 신뢰성을 검증하는 절차를 강화하여 공급망 공격에 대한 방어 체계를 구축할 것을 권고함.
• ✔관리적 조치시스템 권한 상승(Privilege Escalation) 및 비정상적인 프로세스 생성에 대한 보안 관제 규칙을 고도화하고, SIEM/로그 관리 시스템을 통해 관련 이벤트를 실시간으로 모니터링하며, 이상 징후 발생 시 즉각적인 대응 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문