KadNap 악성코드, 14,000개 이상의 엣지 장치 감염시켜 스텔스 프록시 봇넷 가동

핵심 요약

KadNap 악성코드가 Asus 라우터를 포함한 14,000개 이상의 엣지 장치를 감염시켜 스텔스 프록시 봇넷을 가동하고 있습니다. 이 악성코드는 감염된 장치를 악성 트래픽 프록시로 활용하여 공격자의 명령 및 제어(C2) 통신, 데이터 유출, 추가 공격 등을 은닉하는 데 사용될 수 있으며, 이는 기업 네트워크의 엣지 단에서 발생하는 위협으로 기존 보안 시스템의 탐지를 우회할 가능성이 높습니다. IT 감사인은 조직의 네트워크 엣지 장치(라우터, 방화벽 등)에 대한 보안 취약점 관리, 비정상 트래픽 모니터링, 그리고 악성코드 감염 여부 점검을 통해 잠재적 위협을 조기에 식별하고 대응할 수 있는 통제 체계의 적정성을 평가해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직의 모든 엣지 장치(라우터, 방화벽, VPN 장비 등)에 대해 최신 보안 펌웨어 및 패치를 즉시 적용하고, 주기적인 취약점 점검을 통해 알려진 취약점을 제거할 것을 권고함.
• ✔기술적 조치네트워크 엣지 구간에 IDS/IPS, 차세대 방화벽, EDR 등의 보안 솔루션을 도입하거나 기존 솔루션의 탐지 규칙을 고도화하여 KadNap과 같은 스텔스 프록시 봇넷의 비정상 트래픽 패턴 및 C2 통신을 탐지하고 차단할 수 있도록 강화할 것을 권고함.
• ✔기술적 조치엣지 장치에 대한 원격 관리 접속 시 VPN, 다중 인증(MFA) 등 강화된 보안 수단을 의무적으로 적용하고, 불필요한 관리 포트 및 서비스를 비활성화할 것을 권고함.
• ✔관리적 조치엣지 장치를 포함한 모든 IT 자산에 대한 정확한 자산 목록을 구축하고, 자산별 책임자를 지정하여 보안 패치 및 펌웨어 업데이트, 설정 관리 등 보안 통제 활동이 누락 없이 수행되도록 관리 체계를 강화할 것을 권고함.
• ✔관리적 조치네트워크 트래픽 모니터링 시스템에서 탐지된 비정상 행위에 대한 분석 및 대응 절차를 수립하고, 관련 보안 담당자의 역량을 강화하기 위한 정기적인 교육 및 훈련을 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문