중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성

핵심 요약

중국과 연계된 것으로 추정되는 해킹조직 '브론즈 샌드캐슬'이 아시아·아프리카 지역 기관 및 기업을 대상으로 사이버 첩보 활동을 수행 중이며, 한국도 피해 가능성이 있는 것으로 분석되었습니다. 공격자들은 정상 프로그램을 악용하여 악성코드를 실행하고, 암호화된 백도어를 시스템 메모리에서 구동하는 방식으로 보안 탐지를 회피하는 고도화된 전술(Defense Evasion)을 사용합니다. 이는 조직의 기존 보안 통제 우회 가능성을 시사하며, 위협 탐지 및 대응 체계의 실효성을 재점검하고 능동적인 위협 헌팅 역량을 강화해야 함을 강조합니다.

개선 권고안

• ✔기술적 조치EDR(Endpoint Detection and Response) 솔루션의 탐지 규칙을 고도화하여 정상 프로그램으로 위장한 악성코드 실행 및 메모리 상주형 백도어 활동을 효과적으로 탐지하고 차단할 수 있도록 지속적으로 튜닝 및 검증을 적용해야 함을 권고함.
• ✔기술적 조치SIEM(Security Information and Event Management) 시스템에 최신 위협 인텔리전스(TI)를 연동하여 '브론즈 샌드캐슬'과 같은 특정 위협 그룹의 공격 지표(IOC) 및 전술, 기법, 절차(TTPs)를 기반으로 한 탐지 규칙을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치위협 인텔리전스 분석 및 위협 헌팅(Threat Hunting) 전문 인력을 양성하고, 통합 정보 보안 분석 팀(IR-10)을 구성하여 능동적인 위협 탐지 및 선제적 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속하고 효과적인 대응을 위한 침해사고 대응 계획(IRP)을 주기적으로 검토하고, 모의 훈련을 통해 대응 절차의 실효성을 점검 및 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기