아시아 핵심 인프라 대상 웹서버 취약점·Mimikatz 공격 급증

중국 연계 해커들이 웹서버 취약점과 Mimikatz를 결합해 아시아 금융·에너지 인프라 침투 시도

• 공격자들이 웹서버 취약점을 악용해 초기 접근을 확보한 후 Mimikatz 도구로 자격증명을 추출하며 아시아 지역 핵심 인프라를 노리는 지속적 공격 캠페인을 전개하고 있습니다.
• 금융, 에너지, 통신 분야를 중심으로 한 이번 작전은 지역 경제 안보를 위협하며 글로벌 공급망 불안정을 초래하는 지정학적 사이버 전쟁의 일환으로 분석됩니다.
• Mimikatz의 패스워드 덤프 기능이 네트워크 내 측면 이동을 가속화함에 따라 단일 침투가 전체 인프라 마비로 이어질 수 있는 치명적 위험을 내포합니다.
• 이 사건은 아시아 국가들의 공동 대응 필요성을 강조하며 한국의 CNI 보호 전략에 국제 협력과 취약점 패치 의무화를 포함해야 할 교훈을 제공합니다.
• 웹 애플리케이션 방화벽(WAF) 강화와 자격증명 보호 정책을 병행하며 실시간 위협 인텔 공유 체계를 구축하는 것이 핵심 대응 방안입니다.

이번 사건은 지역 안보가 글로벌 사이버 위협과 직결된다는 점에서 주목할 필요가 있다. 단기적으로는 CNI 패치 우선순위화, 중장기적으로는 아시아 사이버 동맹 강화가 필요하다.

출처: The Hacker News