아시아 핵심 인프라 대상 웹서버 취약점·Mimikatz 공격 급증

공격자들이 웹서버 취약점을 악용해 초기 접근을 확보한 후 Mimikatz 도구로 자격증명을 추출하며 아시아 지역 핵심 인프라를 노리는 지속적 공격 캠페인을 전개하고 있습니다.
금융, 에너지, 통신 분야를 중심으로 한 이번 작전은 지역 경제 안보를 위협하며 글로벌 공급망 불안정을 초래하는 지정학적 사이버 전쟁의 일환으로 분석됩니다.
Mimikatz의 패스워드 덤프 기능이 네트워크 내 측면 이동을 가속화함에 따라 단일 침투가 전체 인프라 마비로 이어질 수 있는 치명적 위험을 내포합니다.
이 사건은 아시아 국가들의 공동 대응 필요성을 강조하며 한국의 CNI 보호 전략에 국제 협력과 취약점 패치 의무화를 포함해야 할 교훈을 제공합니다.
웹 애플리케이션 방화벽(WAF) 강화와 자격증명 보호 정책을 병행하며 실시간 위협 인텔 공유 체계를 구축하는 것이 핵심 대응 방안입니다.