[HN] Clop 랜섬웨어, 데이터 절도 공격에서 Windchill, FlexPLM 표적

핵심 요약

Clop 랜섬웨어 그룹이 PTC의 Windchill 및 FlexPLM 제품을 사용하는 기업을 대상으로 데이터 절도 및 이중 갈취 공격을 감행하고 있습니다. 이 공격은 랜섬웨어 배포 전 민감한 데이터를 탈취하는 전략으로, 기업의 핵심 PLM(제품 수명 주기 관리) 시스템을 표적으로 삼아 몸값 요구 또는 데이터 유출을 위협합니다. 이는 MITRE ATT&CK의 Data Encrypted for Impact (T1486) 전술과 유사하며, 공격자는 기업의 핵심 자산을 무력화하여 협박하는 수법을 사용합니다. IT 감사인은 PLM 시스템과 같은 핵심 운영 시스템의 데이터 보안 및 접근 통제 현황을 면밀히 점검하고, 랜섬웨어 방어 및 데이터 백업/복구 체계의 실효성을 평가해야 합니다.

💡 개선 권고안

• ✔기술적 조치PLM 시스템 및 관련 데이터베이스에 저장된 민감 데이터에 대해 강력한 암호화 조치를 적용하고, 전송 중인 데이터 또한 보안 채널(예: TLS 1.2 이상)을 통해 암호화하여 데이터 절도를 방지할 것을 권고함.
• ✔기술적 조치PLM 시스템에 대한 접근 통제를 강화하고, 최소 권한 원칙을 적용하여 불필요한 접근을 제한하며, 다중 인증(MFA)을 의무화하여 계정 탈취로 인한 피해를 최소화할 것을 권고함.
• ✔기술적 조치PLM 시스템의 모든 데이터에 대해 정기적인 백업을 수행하고, 백업 데이터의 무결성 및 복구 가능성을 주기적으로 검증하며, 오프라인 또는 불변(immutable) 백업을 통해 랜섬웨어로부터 백업 데이터를 보호할 것을 권고함.
• ✔관리적 조치Clop 랜섬웨어와 같은 최신 위협 동향을 반영하여 PLM 시스템을 포함한 핵심 운영 시스템에 대한 정보보호 정책 및 지침을 재검토하고, 관련 임직원 및 관리자를 대상으로 보안 교육을 강화할 것을 권고함.
• ✔관리적 조치랜섬웨어 감염 및 데이터 유출 사고 발생 시 신속하게 대응할 수 있도록 비상 계획(Incident Response Plan)을 수립하고, 모의 훈련을 통해 대응 절차의 실효성을 주기적으로 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문