해킹·가짜뉴스·폭발물 드론까지…유럽 겨냥한 러시아 ‘복합 공격’

핵심 요약

러시아가 유럽을 대상으로 해킹, 허위정보 유포, 드론 침범, 시설 파괴 시도 등 사이버 및 물리적 영역을 아우르는 '복합 공격'을 감행하고 있다는 분석이 나왔습니다. 이는 군대 투입 대신 사이버 공간, 실제 시설, 여론에 동시에 압력을 가하는 '신세대 전쟁' 전략의 일환으로, 우크라이나 지원 국가의 대응 역량을 시험하고 사회 불안을 조장하는 것이 주된 목적입니다. 이러한 복합 위협은 Initial Access(TA0001)를 통한 사이버 침투부터 Network Denial of Service(T1498)와 같은 서비스 방해, 물리적 시설 파괴 시도까지 다양한 전술을 포함합니다. IT 감사인은 이러한 복합적이고 다층적인 위협 동향을 인지하고, 조직의 정보보호 체계가 사이버 위협뿐만 아니라 물리적 보안 및 정보 조작 대응 역량까지 포괄적으로 갖추고 있는지 점검해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직의 보안 관제 시스템(SIEM, EDR 등)이 국가 배후 공격자(APT)의 최신 전술, 기술 및 절차(TTPs)를 탐지하고 분석할 수 있도록 위협 인텔리전스를 활용하여 탐지 규칙을 지속적으로 최신화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔관리적 조치사이버 위협, 물리적 위협, 정보 조작 위협을 통합적으로 고려하는 전사적 위험 평가 체계를 수립하고, '신세대 전쟁'과 같은 새로운 위협 동향을 반영하여 정기적으로 위험 평가를 업데이트할 것을 권고함.
• ✔관리적 조치정보보호 부서, 물리보안 부서, 대외협력 부서 등 관련 부서 간의 협업 체계를 강화하고, 사이버-물리 복합 공격 시나리오를 포함한 통합 침해사고 대응 계획을 수립 및 정기적으로 훈련할 것을 권고함.
• ✔관리적 조치위협 주도 침투 테스트(TLPT) 또는 이에 준하는 모의 해킹 훈련을 정기적으로 실시하여, 사이버 및 물리적 복합 공격에 대한 조직의 실제 방어 역량을 검증하고 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기