보안 솔루션 도입의 중요성: 고도화되고 지능화된 사이버 위협을 막아내자 (feat. NAC, EDR)

1. 北, 세계 가상화폐 탈취액 3분의 1 차지…민간기업, 사이버 보안 강화 절실

https://www.donga.com/news/It/article/all/20241105/130366409/1

北, 세계 가상화폐 탈취액 3분의 1 차지…민간기업, 사이버 보안 강화 절실

 

 

[요약정리]

북한의 사이버 공격이 갈수록 심화되고 있다. 지난해 북한의 해킹 시도 건수가 역대 최다를 기록했으며, 이를 통해 북한은 약 7억 달러의 수익을 얻은 것으로 추정되었다.

또한, 국가정보원은 지난 해 국내 공공기관 대상으로 해킹 사고 건수가 많은 가운데 그중 80%가 북한의 소행이라고 발표했다.

 

1. 북한 해커들의 사이버공격 목표: 암호화폐 탈취

전 세계 탈취량의 약 3/1을 차지할 정도로 적극적으로 공격을 수행하고 있으며, 대표적 범행 수법은 악성 메일인 것으로 드러났다. 해킹 주체는 북한의 해킹 그룹 '라자루스'다.

 

2. 사이버 공격에 맞서는, 민간기업 C-TAS 구축

사이버위협정보공유시스템(C-TAS)은 사이버 위협 정보 수집, 분석, 공유 시스템으로 과기정통부와 KISA가 운영하는 시스템이다.

파밍 IP, 피싱 IP 등 정보를 보안 DB에 저장하고 이를 바탕으로 사이버 위협에 선제적으로 대응할 수 있게 된다.

동시에 공격 시도 IP와 유포지 등의 위협 정보를 C-TAS를 통해 직접 공유할 수도 있다.

그러나 정보의 사이버 안보 체계만으로는 한계가 있다. 해당 기사는 민간 차원의 대응도 병행될 필요성을 강조하고 있다.

 

 

3. 우리가 갖춰야할 기본 보안 수칙 2가지

  3.1. 보안 솔루션 도입

• 네트워크 보안 솔루션 IDS, IPS를 활용해 외부 공격을 사전에 차단할 필요가 있다.
• 특히 민감한 데이터를 다루는 기업일 경우 랜섬웨어, 데이터 유출에 대비하여 암호화와 백업 시스템을 갖추는 것도 중요하다.
• 여러 보안 기능을 하나의 시스템에서 관리할 수 있는 UTM 솔루션 도입도 방법이다.
• 새로운 시스템 도입 전후 모의해킹/취약점 진단을 통해 사고를 예방할 수 있다.

 

  3.2. 사이버 위협에 대한 정보 적극 공유

• 이미지 실추 가능성을 우려하여 침해 사고가 발생해도 이를 은폐하는 경우가 종종 있다.
• 침해 사고를 투명하게 공유해야 타 기업 및 기관의 피해를 예방할 수 있다.
• 국가 차원의 사이버 방어력을 제고한다는 측면에서 투명한 정보 공유가 중요하다.

 

 

 

---

 

🤔 이에 대한 나의 생각

김수키부터 시작해서 북한 해킹 사고가 '일상'이라고 해도 무방할 정도로 너무 많이 일어나고 있다. 빈번하게 발생하는 점에서 강한 경각심을 가질 필요가 있다고 생각한다(익숙해지면 안 된다).

 

단순히 국가 차원에서의 대응을 넘어 민간에서도 보안 의식을 강화하고 사이버 보안을 위한 투자가 필요하다는 생각이 든다. 

북한의 공격은 주로 암호화폐 탈취 및 금융 자산을 목표로 한다. 특히 금융, 의료, 에너지와 같이 민감한 데이터를 다루는 기관은 이러한 협력 체계를 더욱 강화할 필요가 있겠다. IDS/IPS와 같은 네트워크 모니터링 및 침입 탐지 시스템을 적극 활용해야 한다.

 

음.. 근데 난 요즘 NAC, EDR에 관심을 갖고 있으니

이걸 NAC, EDR과 엮어서 다층적인 방어 전략에 대한 내 생각을 추가정리하려고 한다.(억지)

 

NAC(Network Access Control): 내부 네트워크 방어 강화

• 내부 네트워크 접근 제어
  • 승인된 기기만 네트워크에 접근할 수 있도록 하여 내부 보안 위협을 줄일 수 있다
  • 미승인된 장비, 외부 공격으로부터 위협받을 가능성이 있는 기기들이 네트워크에 접속하는 것을 막을 수 있다
• 자동화된 정책 관리
  • 자동화된 보안 정책을 통해 관리자가 설정한 접근 규칙을 실행하며 특히, IoT 기기나 원격 근무 환경에서의 보안 강화에 효과적이다
  • 내부 위협이 발생하더라도 네트워크 전반으로 확산되는 것을 최소화할 수 있다

EDR(Endpoint Detection and Response): 엔드포인트 보안 강화

• 지능형 위협 탐지
  • 악성코드 활동이 감지되면 즉각 탐지하고 차단하여 피해 확산을 방지할 수 있다
  • 북한 사이버 공격처럼 지속적이고 고도화된 위협에 대응하기 위해서는 EDR의 역할이 필수적으로 필요하다고 생각한다
• 행위 기반 탐지
  • 기존 솔루션과는 다르게 행위 기반으로 탐지를 수행하여 평소와 다른 비정상적 or 의심스러운 행동을 파악한다
  • 이를 통해 알려지지 않은 위협이나 제로데이 공격도 신속하게 탐지하여 대응할 수 있게 된다
• 포렌식 데이터 수집
  • 침해 발생 시 로그 및 포렌식 데이터를 수집하여 사고 원인을 분석하고 향후 대응 전략을 수립하는데 도움이 된다
  • 북한 해킹 그룹이 자주 사용하는 은밀한(?) 공격 기법에 대응하기 위한 중요한 요소가 되리라 생가한다

 

 

NAC와 EDR을 통합하여 네트워크와 엔드포인트 보안을 모두 강화하는 다층 보안 접근 방식이 현대 사이버 공격에 효과적으로 대응할 수 있을 것이라고 생각한다.