워터링 홀 공격: APT와 사이버 범죄자가 안전한 인프라에 침투하는 방법

제가 사이버 범죄자들의 세계를 처음 접한 것은 여러 해 전 워터홀 공격 캠페인을 통해서였습니다. 제가 페르시아 웹사이트를 방문했는데 방문자의 브라우저에 악성코드를 다운로드하고 있는 것을 발견했습니다’ 브라우저. 저는 즉시 사이트 관리자에게 연락했습니다, 그러자 그들은 이 문제에 대한 기술적인 지식이 전혀 없다고 말했습니다. 그들이 잘 알려진 보안 취약점이 있는 구식 CMS를 사용하고 있다는 것이 분명해졌다, 범죄자들이 특정 대상을 겨냥하고 악성 코드를 퍼뜨리기 위해 이를 악용하고 있었다.

워터링 홀 공격 사이버 범죄자와 고급 지속 위협이 선호하는 방법 중 일부이다 (APTs). 이러한 공격에서, 사이버 범죄자들은 “전략적 웹 침해” (SWC) 피해자의 조직 네트워크에 접근하기 위해 사용한다. 목표 사용자가 자주 방문하는 웹사이트를 식별함으로써, 공격자는 해당 웹사이트에 악성 코드를 감염시키고 이를 무심코 사용하는 사용자에게 다운로드할 수 있다’ 장치.

웜홀 공격에 사용되는 악성 코드는 탐지를 피하고 목표 장치에서 감지되지 않도록 설계되었다, 공격자에게 민감한 정보에 대한 지속적인 접근을 제공한다. 이러한 유형의 공격은 오랜 시간 동안 탐지되지 않을 수 있기 때문에 특히 우려된다, 공격자가 시간이 지남에 따라 민감한 정보를 수집할 수 있게 한다.

웜홀 공격에서 일반적으로 사용되는 악성 코드의 한 유형은 다형성 악성 코드이다. 다형성 악성 코드는 탐지를 피하기 위해 코드와 외관을 지속적으로 변경하도록 설계된 악성 소프트웨어의 일종이다. 이 유형의 악성 코드는 다양한 형태로 변이할 수 있어 특히 위험하다, 전통적인 안티바이러스/안티멀웨어 소프트웨어가 이를 탐지하고 제거하기 어렵게 만든다. 다형성 악성 코드는 다양한 방법을 사용하여 외관을 변경할 수 있다, 암호화를 포함하여, 압축, 및 무작위화.

워터링 홀 공격은 특히 소규모 기업에 위험합니다, 대기업에 비해 보안 조치가 약하기 때문에 종종 표적이 됩니다. 그러나, 대규모 조직과 정부 기관도 워터링 홀 공격의 피해자가 되었습니다.

아래는 이러한 유형의 공격의 피해자가 되는 위험을 줄이기 위해 취할 수 있는 몇 가지 단계입니다:

1. 웹 필터링 사용: 웹 필터링 도구는 악성 또는 알 수 없는 웹사이트와 웹페이지에 대한 접근을 차단할 수 있습니다. 이는 사용자가 워터링 홀에서 악성 소프트웨어를 우연히 다운로드하는 것을 방지합니다.
2. 차세대 안티바이러스 사용 (NGAV): NGAV 솔루션은 기계 학습 알고리즘 및 행동 분석과 같은 고급 탐지 기술을 사용하여 새로운 위협과 이전에 알려지지 않은 위협을 식별하고 대응합니다.
3. 엔드포인트 탐지 및 대응 구현 (EDR): EDR 솔루션은 노트북 및 데스크톱과 같은 엔드포인트에서 의심스러운 행동을 모니터링하고 실시간으로 위협에 대응할 수 있습니다.
4. 네트워크 기반 탐지 및 대응 구현 (NDR): NDR 솔루션은 의심스러운 활동에 대한 네트워크 트래픽을 모니터링하고 전통적인 안티바이러스 솔루션이 놓칠 수 있는 위협을 탐지하고 대응할 수 있습니다.
5. 위협 인텔리전스 활용: 위협 인텔리전스 서비스는 새로운 위협에 대한 정보를 제공할 수 있습니다, 다형성 악성코드를 포함하여. 이 정보를 사용하여 잠재적인 위협을 식별하고 네트워크를 보호하기 위한 적절한 조치를 취할 수 있습니다
6. 제로 트러스트 네트워크 구현: 제로 트러스트 네트워크는 네트워크의 모든 사용자와 장치가 잠재적인 위협이라고 가정하는 보안 모델입니다. 사용자는 네트워크의 리소스에 접근하기 전에 인증을 받아야 합니다, 접근은 필요한 것에 제한됩니다.
7. 네트워크 분할 사용: 네트워크 분할은 중요한 시스템과 민감한 데이터를 나머지 네트워크와 분리하는 데 도움이 됩니다. 이는 성공적인 공격이 발생할 경우 악성코드의 확산을 방지합니다.