32호. 금융사에서 냉장고까지...10월 위협의 교훈

안녕하세요, 앤앤에스피입니다.

10월에는 국내외 사이버 위협 소식이 끊이지 않았습니다. 한국에서는 주요 금융회사가 침해사고를 당했고 프랑스에서는 슈퍼마켓 냉장고가 해킹돼 식료품 대란이 일어났습니다. 웹사이트와 서버에 널리 쓰이는 PHP에서도 심각한 취약점이 발견돼 비상이 걸렸습니다. 

금융 부터 냉장 설비와 웹 서버까지. 서로 다른 사건은 우리에게 한 가지 질문을 던집니다.

AI가 취약점을 찾고 공격하는 시대, 보안팀은 어떻게 대응해야 할 것인가?

금융사, 외부 부가시스템을 노렸다 

10월 초 신한은행 침해사고를 전후로 28일까지 금융회사에서 줄줄이 사이버 침해 사고가 확인됐습니다.

은행뿐 아니라 증권사, 저축은행, 상호금융, 여신전문회사, 전자금융업자 등 여러 업권이 포함됐습니다. 확인된 정보는 이름과 연락처, 주민등록번호, 이메일 등입니다. 

금융회사는 그 어떤 업종 보다 보안에 투자해왔습니다. 그런데 해커는 핵심 거래망이 아닌 외부에 연결된 부가 시스템을 노렸습니다. 해커는 외부에 연결된 업무용·부가 시스템의 인증과 패치 관리 허점을 파고 들었습니다.  공격자는 오픈소스 침투 테스트 도구 ARTEX와 여러 대형언어모델(LLM)을 함께 사용한 것으로 알려졌습니다. 

금융사 정보 유출 사고 정리

해킹으로 뜨거워진 냉장고...의약품 보관했다면?

프랑스에서는 해커가 슈퍼마켓 냉장고와 냉동고 온도를 원격에서 바꿨습니다. 여러 매장에서 냉장 설비의 온도가 최고 50도까지 올라갔고, 식품이 상하는 피해를 입었습니다. 한 유통업체는 약 150개 매장의 냉장고가 밤사이 약 6시간 동안 가열됐다고 밝혔습니다.

요즘 냉장 설비는 매장 곳곳의 냉장고와 냉동고를 제어하는 장치에 연결돼 있습니다. 유지보수 업체가 원격으로 상태를 확인하고 설정을 조정할 수 있어 편리하지만, 그 연결을 제대로 보호하지 못하면 공격자가 설비를 조작할 수 있습니다. 

냉장 설비는 컴퓨터 화면 속 정보만 다루는 시스템이 아닙니다. 설정이 바뀌면 식품 보관과 매장 운영에 곧바로 영향을 줄 수 있습니다.

만약 병원에서 혈액이나 의약품을 보관하는 냉장고였다면 환자 생명과 직결되는 문제입니다. 
공장과 발전소, 수도시설의 제어 시스템도 마찬가지입니다. 디지털 시스템의 문제가 실제 설비와 서비스의 중단으로 이어질 수 있습니다.

PHP 취약점, 인터넷 공개 서버부터 점검 시급 

웹사이트와 서버를 만드는 데 널리 쓰이는 프로그래밍 언어 PHP에서도 심각한 취약점 두 건이 공개됐습니다. 공격자는 로그인하지 않고도 취약한 서버에서 악성 코드를 실행할 수 있습니다. 

PHP 개발팀은 보안 업데이트를 배포했습니다. 보안이 수정된 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12입니다. 미국 사이버보안·인프라 보안국(CISA)과 한국인터넷진흥원도 취약점이 있는 PHP를 즉시 업데이트하라고 권고했습니다.

기업은 PHP가 설치된 서버가 어디에 있는지, 어떤 버전을 쓰는지 확인해야 합니다. 특히 인터넷에 공개된 서버부터 패치가 적용됐는지 점검하고, 오래돼 업데이트가 어려운 서버는 별도 보호 조치와 교체 계획을 검토해야 합니다.

보안의 기본을 지키는 네가지 점검

AI가 취약점을 찾고 공격을 시도하는 속도가 빨라져도, 기업이 먼저 해야 할 일은 기본을 빠짐없이 확인하는 것입니다.

취약점이 빨리 발견되면 방어자는 먼저 고칠 기회가 생깁니다.

하지만 어떤 시스템이 취약한지 모르면 그 기회를 놓칠 수 있습니다. 연결된 자산을 파악하고, 접근을 통제하고, 패치를 적용하고, 이상 징후를 살피는 기본이 그만큼 중요합니다.

앤앤에스피의 앤넷CDS는 인가된 서비스만 연결해 외부 접근을 원천차단합니다. 데이터와 업데이트를 통제된 경로로 주고받도록 지원합니다. 앤넷Trust는 안전한 패치 업데이트를 지원합니다. 앤넷NDR은 OT 네트워크의 통신을 살펴 평소와 다른 움직임을 찾도록 돕습니다.