해커들, 보안 도구 우회하여 사용자 직접 공격

핵심 요약

브라이드웰 보고서에 따르면 해커들이 기존 보안 도구를 우회하는 '수정 스타일' 공격 기법을 사용하여 사용자를 직접 공격하는 새로운 위협이 출현했습니다. 이 공격은 Content Injection(T1659)이나 Template Injection(T1221)과 같은 전술을 통해 악성 콘텐츠를 주입하고, 사용자의 특정 행동(User Execution, T1204)을 유도하는 사회공학적 기법을 활용하여 시스템을 침해할 가능성이 높습니다. IT 감사인과 CISO는 기존 보안 통제의 우회 가능성을 인지하고, 사용자 대상 공격에 대한 내부 통제 및 임직원 보안 인식 강화 방안을 재점검해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치이메일 보안 게이트웨이, 웹 필터링, EDR 등 기존 보안 솔루션의 위협 인텔리전스 업데이트 주기를 단축하고, '수정 스타일' 공격과 같이 보안 도구를 우회하는 신규 공격 기법에 대한 탐지 및 차단 규칙을 지속적으로 고도화할 것을 권고함.
• ✔기술적 조치사용자 엔드포인트에서 비정상적인 프로세스 실행, 파일 생성, 네트워크 연결 등 악성 행위를 탐지하고 차단할 수 있도록 EDR 솔루션의 정책을 강화하고, 주기적인 모니터링 및 분석을 통해 오탐 및 미탐을 최소화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 최신 사회공학 공격 기법(콘텐츠 주입, 템플릿 주입 등)에 대한 보안 교육 및 모의 훈련을 정기적으로 실시하고, 교육 효과를 측정하여 임직원의 보안 인식 수준을 지속적으로 향상시킬 것을 권고함.
• ✔관리적 조치신규 공격 기법 출현에 대비하여 위협 인텔리전스 수집 채널을 다각화하고, 이를 기반으로 정보보호 정책 및 지침을 주기적으로 검토 및 업데이트하여 조직의 정보보호 거버넌스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문