뉴스탭
뉴스컴퓨팅
로그프레소, “다크웹에서 국내 자동차 부품 기업 핵심 자료 거래 중” 밝혀
이준문 기자  |  jun@newstap.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2024.05.27  12:39:45
트위터 페이스북 미투데이 요즘 네이버 구글 msn

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 5월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 27일 밝혔다.

   
 

CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 가트너에서는 현존하거나 발생 가능한 위협에 대해 신속한 의사 결정을 하기 위한 각종 사이버 위협 정보, 메커니즘, 지표, 예상 결과에 따른 대응 전략 수립 등을 포괄하는 증거 기반의 지식이라고 정의한다.

로그프레소는 지난 달 수집한 데이터를 기반으로 리포트를 작성했으며, 4월에 발생한 다양한 사이버 보안 이슈에 대해 다루었다.

5월 CTI 리포트에서는 최근 랜섬웨어 공격을 받은 국내 기업의 정보 탈취 사례를 설명했다. 해당 기업은 자동차 부품을 생산하는 곳으로 랜섬웨어 공격으로 인해 기업의 설계 도면과 같은 핵심 자산과 DB 접근 정보, 패스워드가 유출되는 피해를 입었다.

현재 해당 기업의 재무제표를 비롯한 인사 파일, 금융 관련 자료 등이 다크웹에서 거래되는 것으로 파악했으며, 피해 규모는 더욱 커질 것으로 예상된다.

   
▲ 현재 다크웹에서 거래 중인 국내 자동차 부품 기업 정보

로그프레소 측은 “패스워드가 쉬운 조합으로 구성돼 공격이 더욱 용이했을 것”이라며 “랜섬웨어 공격의 피해를 방지하기 위해서는 정기적인 데이터 백업, 소프트웨어 최신 패치 유지, 보안솔루션 적용, 네트워크 분리, 임직원 보안 인식 제고 등의 적극적인 활동이 필요하다”고 전했다. 더불어 “통합보안관제 솔루션을 이용해 위협의 발생을 실시간으로 탐지할 수 있는 체계를 갖출 것”을 권고했다.

또한 로그프레소는 리포트에서 최근 아시아 지역에 급증하고 있는 크리덴셜 유출 사고에 대해 자세히 다루었다. 동남아시아에는 한국 기업의 제조 공장과 협력 기업이 다수 존재하며, 관광지로도 각광받고 있어 한국인의 계정정보 유출이 매우 많이 발생해 주의가 필요한 상황이다.

지난 호에서 일본의 APT 사례를 소개한데 이어 5월호에서는 아시아 주요 경제 협력국인 대만에서의 봇넷 감염에 따른 개인정보 유출 실태를 다루었다. 더불어 아시아 정부기관을 공격하는 해킹그룹 ‘머스탱 판다(Mustang Panda)의 플러그X(PlugX)’ 악성코드를 분석했다.

로그프레소는 대만 사용자의 크리덴셜 정보가 유출된 사례를 약 188,065,896건을 수집했으며, 대만인이 가장 많이 사용하는 공공 및 민간 서비스 100개를 각각 선정해 악성 봇 감염으로 인한 크리덴셜 유출 실태를 공개했다.

대만의 경우 공공과 민간 영역 모두에서 대량의 크리덴셜 유출이 발생하고 있는 것을 확인했다. 공격자는 주로 악성코드를 이용해 계정 정보를 탈취했으며, 이에 대응하기 위해서는 CTI와 PI(Privacy Intelligence) 서비스 활용 및 를 모니터링 체계를 구축하는 것이 필요하다고 분석했다.

로그프레소는 세계적인 반도체 기업 ‘TSMC(Taiwan Semiconductor Manufacturing Company Limited)’ 크리덴셜 유출에 대한 분석을 실시했다.

   
▲ ‘*.tsmc.com.tw’ 도메인을 사용하는 웹사이트 크리덴셜 유출 예시
   
▲ TSMC 관련 사용자로 추정되는 크리덴셜 유출 예시

분석 결과 TSMC 도메인을 사용하는 여러 웹사이트와 TSMC 직원 및 협력사 임직원 등으로 추정되는 크리덴셜도 다수 유출되고 있음을 확인했다.

장상근 로그프레소 연구소장은 “크리덴셜 유출은 핵심 기업의 기밀 노출 등 침해 사고의 직접적 원인이 될 수 있다”며 “다양한 루트를 통한 우회공격 또한 가능하므로 기존 비인가 외부인에 대한 방어 전략과 이미 인증된 내외부인에 대한 인증 체계 재검토를 고려해야 한다”고 전했다.

로그프레소는 현재 누적 침해 지표(IoC) 3억 2백만 건 이상, PI(Privacy Intelligence) 1,280억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. 또한 수집한 정보를 자사 SIEM(Security Information and Event Management, 통합보안관제) 및 SOAR(Security Orchestration, Automation and Response, 보안운영자동화)과 동기화해 실시간으로 활용할 수 있도록 지원하고 있다.

이준문 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
가장 많이 본 기사
1
이엠텍, 티몬에서 만나는 특가! 6월 티몬 메가디지털 세일 진행
2
STCOM, XFX 라데온 RX 7700 XT & 7800 XT 시리즈 그래픽카드 구매자 대상 게임 번들 행사 진행
3
테팔, 무더위 갈아버릴 ‘썸머 테팔 블렌더 위크’ 행사 진행
4
게이밍PC에 활력을 ‘ZOTAC GAMING 지포스 RTX 4070 Ti SUPER Trinity’
5
크로스오버존, 24인치 광시야각 FHD 모니터 무결점 7만원 특가 판매
6
디앤디, 애즈락 B650M PG 라이트닝 와이파이 구매 시 M.2 SSD 멀티레이어 히트싱크 증정
7
인텔 공인대리점 3사, 인텔 정품 CPU ‘정품 혜택 뭐가 있을까?’ 퀴즈 프로모션 실시
8
LF 보리보리, 육아맘 위한 시원한 혜택 ‘쑥쑥데이’ 실시
9
오늘의집, 14일간의 쇼핑축제 ‘오늘의집 세일 페스타' 진행
10
엄브로 X 에리즈얼라이즈, 24SS 콜라보 출시
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시 영등포구 영신로34길 10 영남빌딩 5층 504호  |  대표전화 : 070-7527-0410
등록번호 : 서울특별시 자00408  |  등록년월일 : 2013년 4월 15일
발행인 : (주)이노엠앤엠 이준문  |  편집인 : 이준문  |  청소년보호책임자 : 이준문
Copyright © 2013 뉴스탭. All rights reserved. mail to news@newstap.co.kr