S2W 금융보안 TF, 세계 금융권을 노린 사이버 위협 정보 유출 및 공격 분석 보고서 공개
친 러시아 해커그룹의 디도스 공격시도 확인 ‘#OpSouthKorea(한국작전) 캠페인’ 포착
김재기 센터장 “사이버 위협 지능화로 이에 맞서는 보안 역시 지능화가 필요해”
[보안뉴스 박은주 기자] AI 및 보안 전문 데이터 인텔리전스 기업 에스투더블유(이하 S2W, 대표 서상덕)가 금융 부문 사이버 위협 동향과 최신 해커 활동 정보를 담은 ‘금융 보안 보고서(Threat Intelligence Report for the Financial Sector)’를 공개했다고 29일 밝혔다.
지난 8월에 발표한 1차와 9월 2차 보고서에 이어 이번에 공개한 3차 보고서에서는 주요 금융권 대상 사이버 위협과 보안 대책을 집중적으로 분석했다. S2W 금융 보안 TF는 딥웹과 다크웹, 텔레그램 등에서 금융 계정 유출 및 사이버 공격 현황을 추적한 내용을 구체적으로 소개했다.
특히 9월 말부터 10월 중순까지 전 세계 금융권 타깃 사이버 위협 정보를 수집해 분석한 결과, 다크웹 포럼(BreachForums, XSS, Ramp 등)과 텔레그램 채널에서 금융권을 대상으로 데이터베이스, 취약점, 액세스 정보를 유출하거나 판매하는 사례가 다양하게 발생한 것을 확인했다.
보고서의 ‘금융 위협 인텔리전스 하이라이트’ 장에서는 한국 금융권 타깃 위협 그룹 사이버드래곤(CyberDragon)에 대한 분석과 최근 한국을 겨냥한 ‘#OpSouthKorea(한국작전)’ 캠페인 상황을 구체적으로 다뤘다. #OpSouthKorea에서 #Op는 작전(Operation)의 약자로 어나니머스같은 조직이 해킹 캠페인을 벌일 때 사이버상에서 통용하는 용어다.
즉 한국작전을 뜻하는 #OpSouthKorea는 한국의 주요 정부 기관과 금융권을 대상으로 한 디도스 공격과 데이터 유출 시도 등을 지칭하는 것으로 정치·사회적 이유로 특정 국가나 조직을 공격하는 핵티비즘(Hacktivism)의 일환이다. 이를 시행했다고 주장하는 사이버드래곤을 비롯한 다수의 해커 그룹이 정치적 동기를 가지고 지속해서 관련 공격을 수행하고 있다는 내용도 보고서에 포함됐다.
보고서 금융 보안 TF 제언 사항에서는 금융기관이 보안 위협을 모니터링하고 적절한 대응 방안을 수립하는 데 필요한 전략을 제시했다. 금융권을 대상으로 한 위협 그룹에 대해 지속적인 프로파일링과 AI 기반 지식 그래프 기술을 활용해 위협 요소 간의 관계를 파악하고, 디도스와 같은 공격 패턴을 이해해 효과적인 방어 체계를 구축할 것을 권고했다.
S2W 금융 보안 TF 김재기 센터장은 “지능화된 사이버 위협에 효과적으로 대응하기 위해서는, 새로운 위협을 신속히 식별하고 이를 알려진 위협으로 관리하는 것이 중요하다”며 “특히, 텔레그램과 다크웹 포럼 같은 히든 채널을 통한 금융사 관련 계정 유출과 공격 시도가 지속해서 확산하고 있다”고 말했다. 그는 “이에 따라 금융사와 관련 기관은 채널에 대한 가시성을 확보하고, AI 기반의 모니터링 및 대응 시스템 구축이 필요하다”고 말했다.
S2W는 현재 금융권을 위한 AI 기반 사이버 위협 인텔리전스 플랫폼(CTI)인 ‘퀘이사(QUAXAR)’를 통해 실시간 기업 정보 유출 모니터링, 공격 표면 관리 및 위협 그룹 프로파일링을 제공하고 있으며, 금융 시장에 최적화된 맞춤형 보안 서비스를 지원하고 있다.
[박은주 기자(boan5@boannews.com)]
친 러시아 해커그룹의 디도스 공격시도 확인 ‘#OpSouthKorea(한국작전) 캠페인’ 포착
김재기 센터장 “사이버 위협 지능화로 이에 맞서는 보안 역시 지능화가 필요해”
[보안뉴스 박은주 기자] AI 및 보안 전문 데이터 인텔리전스 기업 에스투더블유(이하 S2W, 대표 서상덕)가 금융 부문 사이버 위협 동향과 최신 해커 활동 정보를 담은 ‘금융 보안 보고서(Threat Intelligence Report for the Financial Sector)’를 공개했다고 29일 밝혔다.
▲S2W가 3차 금융보안 보고서를 발간했다[이미지=S2W]
지난 8월에 발표한 1차와 9월 2차 보고서에 이어 이번에 공개한 3차 보고서에서는 주요 금융권 대상 사이버 위협과 보안 대책을 집중적으로 분석했다. S2W 금융 보안 TF는 딥웹과 다크웹, 텔레그램 등에서 금융 계정 유출 및 사이버 공격 현황을 추적한 내용을 구체적으로 소개했다.
특히 9월 말부터 10월 중순까지 전 세계 금융권 타깃 사이버 위협 정보를 수집해 분석한 결과, 다크웹 포럼(BreachForums, XSS, Ramp 등)과 텔레그램 채널에서 금융권을 대상으로 데이터베이스, 취약점, 액세스 정보를 유출하거나 판매하는 사례가 다양하게 발생한 것을 확인했다.
보고서의 ‘금융 위협 인텔리전스 하이라이트’ 장에서는 한국 금융권 타깃 위협 그룹 사이버드래곤(CyberDragon)에 대한 분석과 최근 한국을 겨냥한 ‘#OpSouthKorea(한국작전)’ 캠페인 상황을 구체적으로 다뤘다. #OpSouthKorea에서 #Op는 작전(Operation)의 약자로 어나니머스같은 조직이 해킹 캠페인을 벌일 때 사이버상에서 통용하는 용어다.
즉 한국작전을 뜻하는 #OpSouthKorea는 한국의 주요 정부 기관과 금융권을 대상으로 한 디도스 공격과 데이터 유출 시도 등을 지칭하는 것으로 정치·사회적 이유로 특정 국가나 조직을 공격하는 핵티비즘(Hacktivism)의 일환이다. 이를 시행했다고 주장하는 사이버드래곤을 비롯한 다수의 해커 그룹이 정치적 동기를 가지고 지속해서 관련 공격을 수행하고 있다는 내용도 보고서에 포함됐다.
보고서 금융 보안 TF 제언 사항에서는 금융기관이 보안 위협을 모니터링하고 적절한 대응 방안을 수립하는 데 필요한 전략을 제시했다. 금융권을 대상으로 한 위협 그룹에 대해 지속적인 프로파일링과 AI 기반 지식 그래프 기술을 활용해 위협 요소 간의 관계를 파악하고, 디도스와 같은 공격 패턴을 이해해 효과적인 방어 체계를 구축할 것을 권고했다.
S2W 금융 보안 TF 김재기 센터장은 “지능화된 사이버 위협에 효과적으로 대응하기 위해서는, 새로운 위협을 신속히 식별하고 이를 알려진 위협으로 관리하는 것이 중요하다”며 “특히, 텔레그램과 다크웹 포럼 같은 히든 채널을 통한 금융사 관련 계정 유출과 공격 시도가 지속해서 확산하고 있다”고 말했다. 그는 “이에 따라 금융사와 관련 기관은 채널에 대한 가시성을 확보하고, AI 기반의 모니터링 및 대응 시스템 구축이 필요하다”고 말했다.
S2W는 현재 금융권을 위한 AI 기반 사이버 위협 인텔리전스 플랫폼(CTI)인 ‘퀘이사(QUAXAR)’를 통해 실시간 기업 정보 유출 모니터링, 공격 표면 관리 및 위협 그룹 프로파일링을 제공하고 있으며, 금융 시장에 최적화된 맞춤형 보안 서비스를 지원하고 있다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-11-06] 
