20개 이상의 정부 웹사이트가 공격 채널로 악용

핵심 요약

ANY.RUN의 조사에 따르면, PhantomEnigma 캠페인에서 20개 이상의 브라질 정부 웹사이트가 탈취되어 악성코드 전달 채널로 악용되었습니다. 이 공격은 이전에 문서화되지 않은 백도어 동작과 숨겨진 인프라 관계를 활용했으며, 이는 공격자가 웹 서비스에 악성 콘텐츠를 주입하는 T1659 Content Injection 전술을 사용했음을 시사합니다. IT 감사인은 조직의 대외 서비스 웹사이트에 대한 보안 취약점 관리, 무결성 모니터링, 그리고 악성코드 유포 채널로의 악용 가능성에 대한 지속적인 점검 및 통제 강화의 중요성을 인지해야 합니다.

💡 개선 권고안

• ✔기술적 조치대외 서비스 웹사이트 및 웹 애플리케이션에 대한 정기적인 취약점 점검 및 모의 해킹을 수행하고, 발견된 취약점에 대해서는 즉시 패치를 적용하거나 보안 설정을 강화할 것을 권고함.
• ✔기술적 조치웹 방화벽(WAF) 및 침입 방지 시스템(IPS)을 도입하거나 고도화하여 웹 기반 공격 및 악성코드 주입 시도를 효과적으로 탐지하고 차단할 것을 권고함.
• ✔기술적 조치웹 서버 및 웹 애플리케이션에 대한 파일 무결성 모니터링(FIM) 솔루션을 구축하고, 비정상적인 파일 변경이나 백도어 설치 시 실시간으로 탐지 및 경보를 발생시키는 체계를 마련할 것을 권고함.
• ✔관리적 조치웹 서비스 개발 및 운영 전반에 걸쳐 보안 정책 및 절차를 수립하고, 개발 단계부터 보안을 고려하는 시큐어 코딩 및 시큐어 개발 생명주기(SDLC)를 적용해야 함을 권고함.
• ✔관리적 조치웹사이트 변조 및 악성코드 유포 사고 발생 시 신속하게 대응할 수 있도록 명확한 사고 대응 계획(IRP)을 수립하고, 주기적인 모의 훈련을 통해 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문