Threat Actor targeting Vulnerable Links in Cyber Security (KOR)

정부의 지원을 받아 다양한 형태의 고부가 가치 정보를 탈취하는 정부 지원 해킹 그룹과 금전적 목표를 가진 사이버 범죄 해킹 그룹들이 2022년 한 해 동안 수행한 공격 중 소프트웨어 취약점을 악용한 사이버 공격 활동에 대해서 살펴보았다.

소프트웨어 취약점을 악용한 사이버 공격 활동은 SectorB 그룹과 SectorJ 그룹이 가장 활발하게 수행한 것으로 분석된다. 또한 제로 데이 취약점을 악용한 사이버 공격 활동은 제로 데이 연구를 하거나, 제로 데이 취약점을 구매할 수 있는 충분한 자본을 가진 해킹 그룹이 주로 사용했으며, 제로 데이 취약점을 공격에 사용함으로 발생하는 비용을 상쇄할 만한 고부가 가치의 정보와 재화를 가진 산업군들을 공격 대상으로 삼았다.

해킹 그룹들은 취약점을 악용해 내부에 침투하기 위한 발판을 마련하고 고부가 가치 정보를 탈취하기 위한 목적으로 서버 유형의 시스템들을 주로 공격 대상으로 삼았으며, 그 중에서도 전 세계적으로 점유율이 높은 마이크로소프트(Microsoft)의 제품들의 취약점을 가장 많이 악용했다.

또한 해킹 그룹들이 악용한 전체 취약점 중에서 69%가 조직 내 네트워크 침입 시도와 악성코드 실행 시도에 해당하는 단계에서 악용되어 보안 솔루션을 우회하고 내부망에 침투를 하기 위한 목적으로 사용되었다.

소프트웨어 취약점은 매년 지속적으로 발생하고 있어 기업들은 이를 해결하기 위해 취약점을 주기적으로 점검하고 필요한 보완 조치를 하고 있다. 하지만, 반복되는 점검과 조치에도 불구하고 끊임없이 발견되는 취약점들과 그 취약점을 관리하는 데 필요한 지원과 비용 등 여러 문제점들을 직면하고 있다.

조직의 보안을 담당하는 입장에서 사이버 해킹 그룹들이 악용하는 취약점과 관련된 사이버 위협 인텔리전스(Cyber Threat Intelligence)를 확보하게 된다면 해킹 그룹이 악용하는 취약점과 취약점이 발견된 제품 유형, 취약점을 악용하는 공격 단계를 통해 취약점 관리 우선순위를 자사의 상황에 맞게 결정하는데 도움을 받을 수 있다. 이를 통해 가장 먼저 조치해야 할 취약점에 대한 신속한 대응이 가능해질 수 있으며, 자사의 상황에 맞춘 보안 정책과 보안 패치 관리를 점검할 수 있는 방안으로도 활용할 수 있다.