Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials

핵심 요약

해커들이 Fortinet FortiGate 및 Palo Alto Networks GlobalProtect 방화벽과 VPN 등 네트워크 엣지 장비를 표적으로 대규모 침해 캠페인을 벌여 70,000개 이상의 자격 증명을 탈취한 사실이 공개되었습니다. 공격자들은 노출된 원격 서비스(T1133 External Remote Services)를 통해 초기 접근을 확보하고, 유효한 계정(T1078 Valid Accounts)을 악용하여 다수 조직에 침투를 시도했습니다. 이들은 네트워크 장비의 방화벽 규칙을 무력화하거나 변경(T1562.013 Disable or Modify Network Device Firewall)하여 추가적인 내부망 침해를 시도한 것으로 보입니다. IT 감사인은 조직의 네트워크 엣지 장비 보안 설정 및 패치 현황을 즉시 점검하고, 유출된 자격 증명에 대한 대응 체계를 확인하여 잠재적 위험을 최소화해야 합니다.

개선 권고안

• ✔기술적 조치조직에서 운영 중인 Fortinet FortiGate 및 Palo Alto Networks GlobalProtect 방화벽/VPN 장비에 대해 최신 보안 패치를 즉시 적용하고, 알려진 취약점 여부를 점검할 것을 권고함.
• ✔기술적 조치외부에서 접근 가능한 모든 원격 서비스(VPN, 관리 인터페이스 등)에 대해 다중 인증(MFA)을 의무화하고, 불필요한 포트 및 서비스는 즉시 비활성화할 것을 권고함.
• ✔기술적 조치네트워크 엣지 장비의 보안 설정(방화벽 규칙, 접근 제어 목록 등)에 대한 정기적인 감사 및 무단 변경 탐지 시스템을 강화하고, 비정상적인 설정 변경 시 즉각적인 알림 및 차단 조치를 적용해야 함을 권고함.
• ✔관리적 조치유출된 70,000개 이상의 자격 증명 목록을 입수하여 조직의 계정이 포함되었는지 여부를 신속히 확인하고, 해당 계정에 대한 비밀번호 재설정 및 비활성화 등 즉각적인 대응 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치네트워크 엣지 장비 및 원격 접근 서비스에 대한 보안 정책 및 운영 절차를 재검토하고, 임직원을 대상으로 안전한 원격 접속 및 계정 관리 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기