공격자들은 단순히 피싱 이메일만 보내지 않습니다. 그들은 당신의 SOC(보안관제센터) 업무량을 무기화합니다.

핵심 요약

최근 피싱 공격은 단순히 직원을 속이는 것을 넘어, 보안관제센터(SOC) 분석가들의 업무량을 과도하게 증가시켜 피로도를 유발하고 침해사고 조사 및 대응을 지연시키는 방식으로 진화하고 있습니다. 이러한 공격은 SOC의 제한된 자원과 시간 제약을 악용하여, 통제 가능한 수준의 사건을 전면적인 침해로 전환시킬 수 있습니다. IT 감사인의 관점에서 이는 조직의 침해사고 대응 역량, 보안 모니터링 체계의 효율성, 그리고 SOC 인력 운영 및 교육 전략에 대한 심각한 재평가가 필요함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치SIEM, EDR, XDR 등 보안 솔루션의 탐지 규칙을 고도화하여, SOC 분석가의 업무량을 의도적으로 증가시키는 피싱 캠페인의 특징(예: 대량의 유사 경보, 비정상적인 접근 시도 패턴)을 조기에 식별하고 우선순위를 부여할 수 있도록 정교하게 튜닝해야 함을 권고함.
• ✔기술적 조치SOAR(Security Orchestration, Automation and Response) 솔루션을 도입하거나 기존 시스템을 고도화하여, 피싱 경보에 대한 초기 분석, 분류, 정보 수집 및 차단 등의 반복적인 업무를 자동화하고, 분석가가 고위험 경보에 집중할 수 있도록 워크플로우를 최적화해야 함을 권고함.
• ✔관리적 조치SOC 분석가들의 피로도를 관리하고 업무 효율성을 높이기 위한 인력 충원, 교대 근무 시스템 개선, 복리후생 증진 등 다각적인 방안을 검토하고 시행할 것을 권고함.
• ✔관리적 조치임직원 대상 보안 인식 교육 및 모의 피싱 훈련 프로그램을 고도화하여, 단순히 피싱 이메일을 식별하는 것을 넘어, 공격자들이 SOC의 대응 역량을 약화시키려는 의도를 파악하고 적절히 보고할 수 있도록 교육 내용을 강화할 것을 권고함.
• ✔관리적 조치침해사고 대응 계획(IRP)에 SOC 업무량 과부하 상황 발생 시의 비상 대응 절차, 외부 전문가 지원 요청 프로세스, 경영진 보고 체계 등을 명확히 포함하고, 정기적인 모의 훈련을 통해 실효성을 검증해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문