국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견

핵심 요약

국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원 개인정보가 유출되었으며, 공격자가 원격 명령 실행에 악용한 웹셸(WebShell) 악성파일이 발견되었습니다. 이는 웹 애플리케이션의 보안 취약점을 통해 Initial Access(TA0001)가 발생하고, T1505.003 Web Shell 기법으로 시스템에 지속적인 접근 권한을 확보한 것으로 분석됩니다. 본 사고는 웹 서비스 보안 관리의 미흡함과 침해사고 대응 프로세스의 개선 필요성을 시사하며, 유사 사고 방지를 위한 웹 애플리케이션 보안 강화 및 개인정보 유출 통지 의무 준수 여부에 대한 IT 감사인의 점검이 요구됩니다.

개선 권고안

• ✔기술적 조치웹 애플리케이션에 대한 정기적인 취약점 점검(모의해킹, 소스코드 분석 등)을 수행하고, 발견된 웹 취약점(예: 파일 업로드 취약점, SQL Injection 등)에 대한 보안 패치를 즉시 적용해야 함을 권고함.
• ✔기술적 조치웹 서버 및 웹 애플리케이션에 대한 웹셸 탐지 및 차단 시스템(WAF, EDR 등)을 도입하고, 최신 위협 정보에 기반하여 탐지 규칙을 지속적으로 업데이트해야 함을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 '개인정보 보호법' 제34조 및 'ISMS-P' 3.5.4에 따라 정보주체 및 관계 기관에 대한 통지 및 신고 절차를 명확히 수립하고, 비상 연락망 및 책임자를 지정하여 신속하게 대응할 수 있도록 훈련을 강화할 것을 권고함.
• ✔관리적 조치웹 서비스 개발 및 운영 단계에서 시큐어 코딩 가이드라인을 준수하고, 개발자 및 운영자를 대상으로 웹 보안 취약점 및 웹셸 공격 방어 기법에 대한 정기적인 보안 교육을 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기