한국 노린 공유기 봇넷 ‘아리스팅어’ 확산…해킹 공격 중계지로 악용

핵심 요약

한국을 겨냥한 '아리스팅어' 봇넷이 지원이 종료된 구형 디링크 공유기 수천 대를 감염시켜 해킹 공격 중계지로 악용하고 있습니다. 이 봇넷은 주로 EOL(End-of-Life) 상태의 취약한 공유기를 표적으로 삼아 Initial Access(TA0001)를 확보하고, 이를 통해 추가적인 악성 활동을 위한 인프라로 활용하는 전술을 사용합니다. 국내 감염 장비가 절반 가까이 차지하는 것으로 조사되어, IT 감사인은 조직 내 EOL 장비 현황 및 네트워크 보안 취약점 점검을 통해 잠재적 위협을 조기에 식별하고 대응해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 네트워크 장비(공유기, NAS 등)에 대해 자산 현황을 정확히 파악하고, 제조사 지원이 종료된 EOL(End-of-Life) 장비는 즉시 최신 보안 패치가 적용된 제품으로 교체할 것을 권고함.
• ✔기술적 조치외부 인터넷에 노출된 네트워크 장비의 관리자 인터페이스는 반드시 HTTPS/SSH 등 암호화된 프로토콜을 사용하도록 설정하고, 불필요한 관리 서비스(예: 텔넷, HTTP)는 비활성화할 것을 권고함.
• ✔관리적 조치네트워크 장비의 라이프사이클 관리 정책을 수립하고, EOL 장비 교체 계획 및 예산을 사전에 확보하여 보안 취약점 발생을 예방할 것을 권고함.
• ✔관리적 조치네트워크 장비에 대한 정기적인 보안 취약점 점검 및 모의 해킹을 수행하고, 발견된 취약점에 대해서는 신속하게 패치를 적용하거나 우회 통제를 마련하는 등 체계적인 취약점 관리 프로세스를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문