베놈 스틸러, 지속적인 자격 증명 수집으로 위험성 증대

핵심 요약

베놈 스틸러(Venom Stealer)는 내장된 영구성과 자동화 기능을 활용하여 사용자 자격 증명, 세션 데이터 및 암호화폐 자산을 지속적으로 탈취하는 라이선스 악성코드입니다. 이 악성코드는 시스템에 침투하여 지속적인 접근(Persistence)을 확보하고, 자격 증명 접근(Credential Access) 및 데이터 유출(Exfiltration) 전술을 사용하여 민감 정보를 수집합니다. IT 감사인은 이러한 유형의 악성코드 위협에 대비하여 엔드포인트 보안, 접근 통제, 데이터 암호화 및 이상 행위 탐지 시스템의 효과성을 면밀히 점검하고, 정보 유출 방지 대책의 적정성을 평가해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 악성코드 탐지 규칙을 최신 위협 정보와 연계하여 지속적으로 업데이트하고, 알려지지 않은 악성코드 및 이상 행위를 탐지할 수 있도록 행위 기반 분석 기능을 강화할 것을 권고함.
• ✔기술적 조치모든 시스템 및 서비스에 대해 다단계 인증(MFA) 적용을 의무화하고, 세션 하이재킹 방지를 위한 강력한 세션 관리 정책(예: 짧은 세션 타임아웃, 세션 토큰 암호화 및 재생성)을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치데이터 유출 방지(DLP) 시스템을 도입하거나 기존 시스템의 정책을 고도화하여, 자격 증명, 세션 데이터, 암호화폐 관련 정보 등 민감 데이터의 비정상적인 외부 전송 시도를 실시간으로 탐지하고 차단할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 자격 증명 탈취 악성코드(Stealer Malware)의 위험성, 피싱 공격 유형, 안전한 웹 브라우징 습관, 의심스러운 파일 다운로드 및 실행 금지 등 최신 보안 위협에 대한 정기적인 보안 교육을 강화할 것을 권고함.
• ✔관리적 조치정보보호 관리체계(ISMS-P 등)에 따라 악성코드 감염 및 데이터 유출 사고 발생 시의 비상 대응 계획을 수립하고, 정기적인 모의 훈련을 통해 대응 절차의 실효성을 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문