KISA, 아·태 20개국과 원격 모니터링 도구 악용 공격 대응 훈련

한국인터넷진흥원(KISA)은 아·태침해사고대응팀협의회(APCERT)와 원격 모니터링·관리(RMM) 도구를 악용한 사이버공격에 대응하는 국제 공동 모의훈련을 실시했다고 26일 밝혔다. 이번 훈련에는 아시아·태평양 지역 20개국 25개 침해사고대응팀이 참가했다.

RMM은 정보기술(IT) 관리자가 원격으로 시스템을 점검하고 관리·유지보수하는 데 사용하는 도구다. 기업의 IT 운영에 활용되지만 인터넷에 노출된 RMM 도구를 공격자가 장악하면 정상적인 관리 작업으로 위장해 내부망으로 공격을 확산할 수 있다.

이번 훈련은 가상의 제조기업이 외부에 노출된 RMM 도구를 통해 침해당하는 상황을 가정해 진행했다. 참가팀은 공격 단계별로 제공된 디스크 이미지를 분석해 침해 원인과 공격 경로를 파악했다. 분석 결과를 토대로 대응 방안과 보안 권고문도 작성했다.

APCERT는 아·태 지역 국가를 대표하는 기업·기관의 침해사고대응팀(CERT)이 참여하는 협의체다. 2003년 출범했으며 현재 25개국 35개 팀이 참여하고 있다.

KISA는 APCERT 창립 때부터 참여했다. 2024년에는 지능형 지속 위협(APT) 공격 그룹 식별을 주제로 훈련을 주관했고 지난해에는 대규모 언어모델을 악용한 랜섬웨어 대응을 다뤘다. 올해는 RMM 도구 악용 공격을 훈련 주제로 정했다.

KISA는 오는 11월 부산에서 열리는 APCERT 연례 총회에서 이번 훈련 결과를 공유할 예정이다. 회원팀이 침해사고 대응 절차를 점검하고 보완하는 데 활용하도록 한다는 계획이다.

박용규 KISA 디지털위협대응본부장은 “기업 현장에서 널리 쓰이는 RMM 도구가 사이버공격의 통로로 악용되는 상황에 대비해 실제 대응 절차를 점검하는 데 중점을 뒀다”며 “새로운 사이버 위협을 반영한 훈련을 지속하고 해외 침해사고 대응 기관과의 정보 공유와 협력을 강화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network