미드나잇 블리자드: RDP 파일을 사용한 스피어 피싱 캠페인

최근 사이버 보안 전문가들은 Midnight Blizzard라는 위협 행위자가 벌인 대규모 스피어 피싱 공격을 발견했습니다. 이 공격은 원격 데스크톱 프로토콜(RDP) 파일을 이용하여 피해자를 속이고 중요 시스템에 접근하는 방식입니다.

스피어피싱이란?

스피어 피싱 은 표적형 피싱의 한 유형입니다. 공격자는 일반적인 이메일을 보내는 대신 특정 개인을 속이기 위해 맞춤형 메시지를 보냅니다. 이러한 메시지는 종종 신뢰할 수 있는 출처에서 온 것처럼 보입니다.

미드나잇 블리자드(Midnight Blizzard) 캠페인에서 공격자는 악성 RDP 파일이 포함된 이메일을 발송합니다. 이 파일은 합법적인 것처럼 보이지만, 실제로는 사용자를 속여 공격자에게 원격 접속 권한을 부여하도록 설계되었습니다.

공격은 어떻게 진행되나요?

1. 이메일 배달: 피해자는 RDP 파일이 포함된 이메일을 받습니다. 이 이메일은 신뢰할 수 있는 기관이나 연락처에서 보낸 것으로 보입니다.
2. RDP 파일 실행: 사용자가 파일을 열면 공격자가 제어하는 ​​원격 시스템에 연결됩니다.
3. 자격 증명 도용: 공격자는 로그인 자격 증명을 가로채거나 사용자를 속여 중요한 정보를 입력하게 합니다.
4. 시스템 액세스: 공격자는 자격 증명을 손에 넣으면 시스템에 접근하여 악성 소프트웨어를 퍼뜨리거나 중요한 데이터를 훔칠 가능성이 있습니다.

이 공격이 우려되는 이유

미드나잇 블리자드의 접근 방식은 정교합니다. 피싱 공격에서 RDP 파일을 사용하는 것은 흔치 않기 때문에 탐지하기가 더 어렵습니다. 스피어피싱의 특정 대상을 겨냥한 특성은 성공률을 높입니다. 피해자는 개인화된 이메일을 더 신뢰할 가능성이 높습니다.

자신을 보호하는 방법

안전을 유지하기 위한 간단한 단계는 다음과 같습니다.

1. 예상치 못한 이메일 확인: 예상하지 못한 첨부 파일이 포함된 이메일을 받았다면 발신자에게 진위 여부를 확인하세요.
2. 알 수 없는 RDP 파일 열기 금지: 예상치 못한 RDP 파일은 매우 신중하게 처리해야 합니다. 최종 사용자가 클릭할 수 있도록 RDP 파일을 전송하는 IT 부서는 거의 없습니다.
3. 다중 인증(MFA): 공격자가 자격 증명을 훔치더라도 MFA는 추가적인 보안 계층을 제공합니다.
4. 이메일 필터링 활성화: 고급 이메일 필터링 도구를 사용하여 피싱 이메일을 감지하고 차단합니다.
5. 직원 교육: 스피어피싱에 대한 정보와 피싱 이메일을 발견하고 피하는 방법을 팀원들에게 교육하세요.

조직이 할 수 있는 일

기업은 이러한 유형의 공격을 방어하기 위해 추가 조치를 취할 수 있습니다.

• RDP 사용 제한: RDP 접근을 권한이 있는 사용자로 제한하고 강력한 암호와 MFA로 보호합니다.
• 네트워크 활동 모니터링: 알 수 없는 IP 주소에서 비정상적인 로그인이나 연결이 있는지 주의하세요.
• 보안 정책 업데이트: 새로운 공격 방법에 대응하기 위해 보안 프로토콜을 검토하고 강화합니다.
• 행위 피싱 시뮬레이션: 현실적인 피싱 시나리오를 사용하여 직원을 교육하여 인식과 대응력을 높입니다.

맺음말

미드나잇 블리자드(Midnight Blizzard) 캠페인은 사이버 위협의 점점 더 정교해지는 양상을 보여줍니다. 공격자는 개인화된 스피어피싱 이메일과 악성 RDP 파일을 사용하여 신뢰를 악용하고 기존 방어 체계를 우회합니다.

보안 인식은 최전선입니다. 이러한 공격의 작동 방식을 이해하고 예방 조치를 취하면 자신과 조직을 보호할 수 있습니다. 항상 경계하고, 예상치 못한 이메일을 확인하고, 사이버 보안을 최우선으로 삼아 공격자보다 한발 앞서 나가세요.

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

지금 가입하세요

아직 가입할 준비가 안 되셨나요? 더 자세히 알아보고 싶으신가요? CyberHoot 데모를 보고, 궁금한 점을 질문하고, 새로운 소식을 받아보실 수 있는 월간 웨비나에 참석하세요.

웨비나 등록

추가 독서 과제 :

• Microsoft의 Midnight Blizzard 개요: Microsoft가 RDP 파일을 사용한 대규모 스피어 피싱 캠페인에 대해 보고함