Bomgar RMM 급증 공격… 원격 관리 도구의 공급망 위협 실시간 전개

원격 관리 도구(RMM) 미흡한 보안 태세로 공격 집단의 ‘후속 침입’ 게이트웨이화… 중소기업 대규모 피해 예상

• 다크리딩(Dark Reading) 보도에 따르면 Bomgar(현 Heideberg사 소유)의 원격 관리 모니터링(RMM) 소프트웨어에 대한 악용 사건이 급증하고 있으며, 공격자들이 IT 관리자 권한으로 설치된 이 도구를 초기 침입 이후 측면 이동(lateral movement) 및 멀웨어 배포의 게이트웨이로 활용하고 있음을 나타내고 있습니다.
• RMM 도구는 IT 관리자가 원격으로 수백 개 이상의 클라이언트 컴퓨터를 관리하기 위해 사용되는 필수 소프트웨어인데, 관리 권한이 집중되어 있고 방어 시스템의 감시 대상이 되지 않는 경향이 있어 공격자들이 이를 선호하는 상황입니다.
• 한국의 IT 아웃소싱(MSP, Managed Service Provider) 시장에서 Bomgar 및 유사 RMM 도구(TeamViewer, AnyDesk 등)가 광범위하게 사용되고 있으므로, 이 도구들의 보안 결함이 중소기업, 의료기관, 학교 등 다양한 조직에 대한 ‘공급망 공격의 중추’로 기능할 수 있다는 점에서 국가 사이버 방위력의 취약점을 나타내고 있습니다.
• 한국 정부의 정보보안 정책은 지금까지 ‘개별 기업의 보안 책임’ 중심으로 추진되었으나, RMM 공격의 급증은 IT 아웃소싱 서비스 제공자(MSP)의 보안 수준이 전체 공급망 보안의 핵심 결정 요소임을 의미하며, 정부 차원의 MSP 보안 인증 제도 수립 및 강제 보안 감시 요건 도입이 시급함을 시사하고 있습니다.
• 국내 MSP 기업들의 경우 Bomgar 등 글로벌 RMM 도구에 대한 보안 취약점 정보를 실시간으로 수집하고 고객사에 알림 및 보호 조치를 제공할 수 있는 체계를 갖춰야 하며, 정부는 이를 위한 기술 표준 및 최소 필수 요건(minimum security requirement)을 공고히 함으로써 중소기업의 대규모 피해를 사전에 방지할 수 있습니다.

RMM 도구의 보안 결함이 전체 공급망 공격의 진입점으로 작동하는 상황에서 한국 정부는 MSP 기업의 보안 인증 제도 수립, 정기 보안 감시 의무화, 고객사에 대한 실시간 위협 정보 알림 체계 구축 등 다층 정책을 신속히 추진해야 합니다.

주요 용어: RMM(Remote Monitoring and Management, 원격 모니터링 및 관리 도구로 IT 관리자가 다수의 컴퓨터를 원격 제어), MSP(Managed Service Provider, IT 아웃소싱 서비스 제공 기업), 측면 이동(네트워크 침입 후 권한 확대를 위해 다른 시스템으로 확산하는 공격 기법)

출처: Dark Reading