미국 상하수도 시스템 사이버 침해

2021년 10월 19일 | 블로그

미국 사이버보안 및 인프라 보안국(CISA)은 미국 상수도 및 하수도 시스템에 대한 지속적인 사이버 위협 경고를 발표하고, 2019년 3월부터 2021년 8월 사이에 발생한 5건의 공격 사례를 강조했습니다. 이 시설들은 미국 전역의 지역사회에 깨끗한 물을 공급하고 관리하는 데 사용됩니다. 이번 경고는 미국 국토안보부 장관이 이러한 공격이 궁극적으로 미국 시민의 건강과 안전을 위협할 수 있다고 설명한 지 불과 며칠 만에 나온 것입니다.

침해 개요

CISA, FBI, EPA, NSA가 공동으로 발표한 침해 보고서에 따르면 , 이번 공격은 무단 접근을 통해 시스템 무결성을 손상시키려는 시도를 포함합니다 . 악의적인 공격자들은 스피어 피싱 과 오래되었거나 패치가 적용되지 않은 운영 체제 (OS) 및 소프트웨어를 통해 WWS 시스템에 침투하는 두 가지 경로를 사용했습니다 .

보고서는 또한 2019년부터 2021년 초까지 WWS 부문을 표적으로 삼은 5가지 사이버 공격에 대해 자세히 설명했습니다.

캔자스에 있는 WWS 시설의 전직 직원이 2019년 3월에 취소되지 않은 자격 증명을 사용하여 시설 컴퓨터에 원격으로 액세스하려고 시도했습니다.
파일 손상 및 잠재적 마콥 랜섬웨어 2020년 9월 뉴저지 소재 WWS 시설에서 관찰됨
2021년 3월 네바다주에 위치한 WWS 시설에 배포된 알려지지 않은 랜섬웨어 변종
도입 ZuCa랜섬웨어 없음 2021년 7월 메인에 위치한 WWS 시설의 폐수 SCADA 컴퓨터에
A 고스트 랜섬웨어 2021년 8월 캘리포니아에 있는 WWS 시설에 대한 공격

이런 공격은 무엇이고, 어떻게 대처할 수 있나요?

스피어 피싱

스피어피싱은 특정 개인이나 조직을 표적으로 삼아 민감한 정보에 접근하려는 피싱 공격 의 한 형태입니다 . 일반 피싱과 마찬가지로, 스피어피싱은 온라인에서 조사한 특정 대상의 정보와 관련된 내용으로 위장한 이메일을 발송하는 방식입니다. 웨일링은 스피어피싱과 유사하지만, 고위 임원을 표적으로 삼아 기밀 데이터에 접근하려는 시도입니다.

어떡하지?

피싱 공격은 직원들에게 가장 쉽게 감지하고 피하는 방법을 교육할 수 있는 방법 중 하나입니다. 스피어 피싱 공격으로 인한 침해 가능성을 줄이려면 다음 모범 사례를 따르세요.

피싱 공격을 발견하고, 방지하고, 삭제하는 방법에 대해 직원을 교육하세요.
Phish Testing 공격을 통해 직원을 테스트하고 테스트에 실패한 직원을 재교육하세요.
비밀번호 관리자를 구매하고 직원들에게 사용 방법을 교육하세요. 피싱 웹사이트에 접속하여 비밀번호 관리자를 사용하여 비밀번호 정보를 입력하려고 하면 절대 입력할 수 없습니다. 비밀번호를 재사용하는 직원은 반드시 비밀번호를 입력하게 됩니다.
도메인 이름을 사용하여 피싱 공격으로부터 인터넷을 보호하려면 SPF, DKIM을 설정하세요. DMARC 레코드 귀하의 도메인 이름으로 위장한 이메일 수신을 차단하려면

패치되지 않은 OS 및 소프트웨어

패치(업데이트)는 일반적으로 장치 또는 소프트웨어 솔루션의 문제를 해결하기 위해 수행됩니다. 종종 공급업체는 심각한 보안 버그 또는 취약점을 해결하기 위해 패치를 배포합니다 . 상용 기성품(COTS) 소프트웨어를 구매하면 비즈니스 운영에 필요한 소프트웨어에 대한 패치를 포함한 안정적인 개발 주기를 보장받을 수 있습니다. 그러나 모든 소프트웨어는 수명 종료 및 지원 종료 시점이 올 수 있으며 , 이 경우 소프트웨어 개발자는 더 이상 문제 해결을 위한 패치를 제공하지 않습니다. 이러한 상황에서는 IT 인프라에 대한 패치를 계속 받으려면 하드웨어 또는 소프트웨어의 최신 버전으로 업그레이드해야 합니다.

어떡하지?

모든 중소기업은 심각한 취약점 경고(패치)를 처리하기 위한 프로세스를 갖추어 위험을 신속하게 평가하고 시의적절한 대응 방안을 결정할 수 있어야 합니다. 취약점 경고 관리 프로세스(VAMP)를 구축하면 특정 취약점이나 노출에 대해 언제, 어느 정도까지 대응해야 하는지에 대한 명확한 지침을 얻을 수 있습니다.

항상 최신 상태를 유지하려면 클라우드 기반 패치 관리 솔루션을 배포하여 필요할 때마다 소프트웨어를 자동으로 업데이트하는 것이 중요합니다. 대부분의 관리형 서비스 제공업체(MSP )는 관리 시스템의 패치를 위해 Connectwise , Datto , Kaseya 와 같은 주요 원격 모니터링 및 관리 (RMM) 솔루션 중 하나를 활용합니다 . 이러한 RMM 솔루션은 검증된 패치 서비스 외에도 모니터링 및 원격 액세스 기능을 고객에게 제공합니다.

앞서 언급한 RMM 솔루션을 사용하지 않는 기업을 위한 독립형 패치 관리 솔루션으로는 ManageEngine 과 Automox가 있습니다.

ID 및 액세스 관리

보고된 보안 침해 사례 중 하나에서 해고된 직원이 자신의 라이브 계정이 있는 시스템에 접근을 시도했습니다. 적시에 접근 권한을 부여하고 취소할 수 있는 강력한 온보딩 및 오프보딩 프로세스를 구축해야 합니다. 이러한 프로세스와 분기별 감사 프로세스를 병행하여 규정 준수를 보장하십시오. 2단계 인증 및 단일 로그인(SSO) 기능을 비즈니스에 추가하여 규정 준수 확인을 간소화하고 전반적인 보안을 강화하십시오.

랜섬

랜섬웨어는 컴퓨터 시스템, 특히 중요한 데이터에 대한 접근을 차단하고 몸값을 요구하는 악성 소프트웨어의 일종으로, 데이터의 " 가용성 "에 영향을 미칩니다. 최근에는 해커들이 잠긴 데이터를 온라인 저장소로 전송하고 몸값을 지불하지 않으면 데이터를 공개하겠다고 협박하는 랜섬웨어가 개발되어 데이터의 " 기밀성 "까지 위협하고 있습니다.

공격자들은 전통적으로 비트코인 으로 대금을 요구해 왔지만 , 콜로니얼 파이프라인 공격에서 볼 수 있듯이 비트코인 결제는 공개 블록체인에 기록되어 대부분의 비트코인 결제 내역을 복구할 수 있었습니다. 최근 랜섬웨어 공격의 동향을 보면 해커들이 " 모네로 암호화폐 결제 "로 전환하고 있는데, 이는 블록체인 자체가 지갑 주소, 거래 금액, 지불 상대방 정보를 숨겨 훨씬 강력한 익명성을 제공하기 때문입니다. 이러한 익명성은 악의적인 공격자들이 결제 내역을 복구하는 데 필요한 요소입니다.