👀CrowdStrike 사태, 어쩌다 그런거야?

2024. 8. 2.

주목할 만한 사이버보안 뉴스 🗞️

오늘의 시큐톡톡

메인뉴스 | CrowdStrike BSOD사건 모조리 파헤치기

고성종의 시큐칼럼 요약 | #🇺🇸,북한 해커 현상수배

1분 사이버보안 뉴스 | AT&T정보유출 · 버그슬립 · 파리올림픽

메인뉴스 | CrowdStrike 어쩌다 그런거야?

CrowdStrike BSOD 사건 모조리 파헤치기

추산 피해액만 1조 4천억원, CrowdStrike의 BSOD(Blue Screen Of Death) 사태의 원인부터 모조리 파헤쳐보자.

직접적인 원인이 뭐야?

논리적 버그 발생 : CrowdStrike는 새로운 위협에 대응하기 위해 Rapid Response Content라는 채널 파일을 배포합니다. 최근 업데이트된 File 291에는 논리적 버그가 있어 Out of Memory 오류를 발생시켰습니다.
QA 과정에 오류 : 이 파일은 커널 모드에서 동작하는 드라이버로, QA 과정에서 검증 오류가 발생하여 문제가 있는 파일이 배포되며 BSOD 사건이 발생한 것으로 추정됩니다.
일괄 업데이트의 문제점 : 사실 업데이트가 자동으로 진행되는 것은 일반적입니다. 이번 업데이트의 경우에도 긴급 위협에 대응하기 위해 자동 업데이트가 진행되었는데, 문제가 있는 업데이트가 순차적이거나 개별 선택 없이 시스템에서 일괄 적용되면서 사람이 통제하지 못하는 상황으로 번졌을 가능성이 큽니다.

CrowdStrike의 대처는 어때?
CrowdStrike는 이번 사건을 계기로 보다 강력한 QA를 진행하고, 상세 테스트를 통해 문제를 모니터링하며, 점진적인 배포 단계를 제공할 계획이라고 밝혔습니다. 이러한 예방 조치는 유사한 상황을 방지하는 데 도움이 될 것입니다.

또한 CrowdStrike는 사고가 발생한 후 문제의 복구 과정을 투명하게 대처했고, 신속하게 문제를 파악하고 공개함으로써 MS와 같은 참여자들이 빠르게 조치할 수 있도록 했습니다. 문제에 대한 제조사의 투명한 공개는 불안감을 해소하고 문제를 빠르게 해결하는 데 큰 도움이 됩니다.

어떻게 예방해야해?

이번 사건은 단순히 마이크로소프트의 클라우드 문제를 넘어, 클라우드와 네트워크 연결성이 영향을 미친 초연결 사회의 결과입니다. 이러한 환경에서는 빠른 대응 체계와 예방 조치가 더욱 중요해집니다.

엔드포인트 보안 솔루션의 문제는 국내에서도 빈번히 발생합니다. 과거 사례를 보면, 문제가 발생했을 때 신속한 대응이 가장 중요 포인트입니다.

회복 탄력성을 위한 인프라 설계와 계획
시스템 다운 시를 대비해 인프라를 설계하고 관리해야 합니다. 이를 위해 모니터링 시스템을 구축하고, 신속한 회복 탄력성을 갖추는 것이 중요하며, 보안팀과 인프라팀이 협력하여 복구 계획을 마련해야 합니다. 철저한 백업, 시스템 이중화, 이기종 솔루션 운영 등을 통해 신속한 복구 체계를 갖추는 것이 필요합니다.

보안칼럼 | 미국 FBI, 북한 해커 현상수배 : 현상금 약 138억원

피해는 크고 추적은 어렵다. 북한의 사이버공격

미국 연방수사국(이하 FBI)는 7월 25일(현지시간) 북한의 림종혁(Rim Jong Hyok)이 캔자스주 연방 지방법원에서 컴퓨터 해킹 및 돈세탁 공모 등의 혐의로 기소돼 체포 영장이 발부 되었다고 밝혔습니다

무슨 짓을 했길래?
림종혁은 RGB 내 APT45(안다리엘)로 불리는 공격 그룹에 소속되어, 미국과 한국 등 미국 동맹국의 기업, 정부기관, 방위산업, 의료 분야에 사이버 공격을 감행하여 막대한 피해를 일으키고 범죄 수익을 얻은 것으로 확인되었습니다. APT45는 2017년부터 정부기관과 방위산업, 2019년부터는 핵 관련 분야를 대상으로 사이버 공격을 수행하며, 이는 북한 정권의 핵 및 에너지에 대한 관심과 일치합니다.

게다가 최근 해외 보안기업의 근로자가 북한 해커로 위장 취업한 사실이 밝혀졌습니다. 이 위장 취업 사례는 2024년 4월에 처음 언급되었습니다.

북한해커가 어떻게 보안회사에 위장 취업했지? : Google Cloud Security Mandiant는 2024년 4월부터 5월까지 북한 IT 근로자들이 미국 기업에 위장 취업하는 사례를 조사하여 레포트를 발행했습니다. 이 보고서에 따르면, 북한 IT 근로자들이 미국 중개자의 도움을 받아 보안 인증 절차를 통과해 취업에 성공한 사례가 확인되었습니다. 또한, 이들은 AI를 활용해 이미지를 조작하거나 언어적 문제를 극복하는 등의 방식으로 사이버 공격을 수행하고 있습니다.

북한 해커가 한 명은 아닐거잖아?
사실 미국 FBI는 북한 해커에 대한 기소를 여러 차례 진행해왔습니다. 2018년에는 박진혁이 워너크라이 랜섬웨어 공격, 소니픽쳐스 해킹, 방글라데시 중앙은행 해킹 등으로 기소되었습니다. 2021년 2월에는 북한 정찰총국 소속 해커 전창혁, 김일, 박광철이 13억 달러 이상의 현금 및 암호화폐를 훔치려 시도한 혐의로 기소되었습니다. 이들은 악성 소프트웨어를 유포하고, ATM 공격, 영화 스튜디오 및 소프트웨어 개발 회사 해킹 등의 범죄를 저질렀습니다.
북한은 오랜 시간 조선인민군 총참모부정찰총국(RGB)에 기반한 사이버 부대를 운영하며 다양한 공격 그룹을 통해 첩보 및 수익 활동을 해왔습니다. 위에서 언급된 해커들 모두 RGB 소속으로 파악됩니다.

북한 사이버 공격이 우리에게 위협이 될까?
북한의 사이버 공격은 추적이 어려워 책임 회피의 핑계로 여겨질 때가 있지만, 이미 많은 사이버 보안 담당자들은 북한의 사이버 위협이 매우 심각하고 방어가 어려운 수준이라는 것을 알고 있습니다. 특히 최근 북한과 러시아의 밀접한 관계, 미국의 정치적 혼란, 중동의 지속적인 이슈 등 복합적인 국제 상황 속에서 북한은 이러한 상황을 이용해 사이버 위협 활동을 지속하며 수익을 얻거나 정권의 목표를 달성하려 할 것으로 예상됩니다.

막을 수 있을까..?
기존 인프라의 설정과 방어 수준을 점검하고, 위협 인텔리전스 정보를 확보하여 전략에 맞는 운영 방법과 기술을 적용하는 것이 무엇보다 중요합니다. 최근 구글 클라우드 맨디언트와 CISA는 북한 사이버 그룹과 관련된 레포트를 발행하고 주의를 당부했습니다. 이를 참고하여 각 조직의 대응 수준을 점검하는 것이 필요한 때 입니다.

오디오 듣기

CrowdStrike발 IT 대란, 항공사와 은행 등 전 세계 비즈니스 중단. 국내 피해도…
CrowdStrike의 팔콘 센서 소프트웨어 업데이트 결함으로 인해 다수의 윈도우 기기가 부팅 시 BSOD를 발생시켜 주요 시스템들이 작동을 멈췄습니다. 이로 인해 전 세계 여러 산업이 심각한 혼란을 겪었으며 피해 규모는 약 1조 4천억 원 이상으로 추산됩니다. 현재, 2차 해킹 피해에 대한 우려도 제기되고 있는 상황. 국내 피해 상황은 어떨까요?

AT&T 데이터 유출: 1억 명 고객의 전화번호와 통화 기록 탈취
미국의 통신사 AT&T에서 데이터를 보관하는 제3자 클라우드에 사이버 공격이 발생하여 1억 명이 넘는 고객의 통화와 메시지 기록이 탈취되는 사고가 일어났습니다. 이는 처음이 아니기 때문에 고객들의 불안감이 상당할 것으로 보입니다.

2024년 파리 올림픽 공식 파트너의 66%가 도메인 사칭 보호 미비
2024년 파리 올림픽 공식 파트너 기업들 중 3분의 2가 필수 보안 정책이 미비하다는 사실이 발표되었습니다. 이는 사기성 이메일을 미리 차단하지 못해 일반인들이 피해를 입을 수 있다는 것을 의미합니다.

북한 해커, 가짜 구인 공고로 BeaverTail 악성코드 전파: MacOS 사용자 주의
북한의 라자루스 해커 그룹이 BeaverTail 악성코드를 업그레이드하고, 사회 공학 기법을 이용해 악성코드를 배포하고 있습니다. 특히 MacOS 사용자들의 주의가 필요합니다.

이란 사이버 스파이 조직 머디워터, 새로운 악성코드 ‘버그슬립’ 배포
이란 사이버 스파이 조직 머디워터가 새로운 악성코드 ‘버그슬립’을 추가했습니다. 이는 웨비나나 온라인 강의 초대장으로 가장한 피싱 이메일로 배포됩니다. 기업에서는 MFA 적용 및 안티 멀웨어, 안티 바이러스 솔루션을 활성화하여 최신 상태를 유지하는 것이 중요합니다.