하나의 비밀번호로 모든 것이 끝날 때

2025년 9월 30일 | 블로그

2025년 6월, 트럭 500대를 보유하고 거의 200년에 달하는 역사를 자랑하는 영국 운송 회사 KNP 로지스틱스 그룹이 랜섬웨어 공격으로 파산했습니다. 그 원인은 무엇이었을까요? 바로 범죄자들이 추측할 수 있을 정도로 취약한 직원 한 명의 비밀번호였습니다.

사이버 위험 방치의 완벽한 예

아키라 랜섬웨어 조직은 정교한 익스플로잇이나 제로데이 취약점이 필요하지 않았습니다. 그들은 다단계 인증(MFA)이 적용되지 않은 인터넷 연결 계정을 찾아내 비밀번호를 해킹하고 계정에 침입했습니다. 그 후 핵심 시스템을 암호화하고 백업 및 재해 복구 시스템을 완전히 파괴한 뒤 500만 파운드(약 8억 2천만 원)의 몸값을 요구했습니다. 복구할 확실한 방법이 없어진 KNP는 기업회생절차(미국의 파산보호와 유사)에 들어갔고, 700명의 직원이 일자리를 잃었습니다.

허술한 비밀번호 하나와 다중 인증 요소 누락으로 158년간의 사업이 끝났습니다.

비밀번호가 가장 큰 취약점 중 하나로 남아 있는 이유

수십 년간의 경고에도 불구하고, 취약한 비밀번호는 여전히 가장 쉬운 공격 벡터 중 하나입니다.

침해된 비밀번호의 절반 가까이는 1분 이내에 해독될 수 있습니다.
직원들은 종종 여러 계정에서 개인 비밀번호를 재사용합니다.
아직도 많은 기업이 필수 MFA 자격증을 취득하지 못하고 있습니다.

부주의한 자격증 하나만으로도 재앙으로 가는 문이 열립니다.

모든 기업이 이 침해 사건에서 배워야 할 교훈

이 사건은 몇 가지 중요한 보안 관행을 강조합니다.

강력한 비밀번호 정책 시행: 사용 중인 모든 비밀번호에 대해 길고(15자 이상) 고유한 암호구를 요구합니다.
비밀번호 관리자를 채택하세요 고유하고 길고 강력한 비밀번호를 저장하고 기억하는 데 도움이 됩니다.
어디서나 MFA 활성화: 도난당하거나 추측된 비밀번호는 결코 단일 실패 지점이 되어서는 안 됩니다.
사용 가능한 경우 패스키를 채택하세요: 패스키는 도난당하거나 보호되는 사이트 외부에서 재사용될 수 없습니다.
보안 인식 테스트: 사이버후트 모델에 따라 긍정적으로 강화되는 주기적인 피싱 시뮬레이션을 통해 회복력을 강화하세요. 매월 실시하는 것이 가장 좋습니다.
백업 격리 및 테스트:최선을 바라지만, 최신 랜섬웨어 공격에서 살아남으려면 오프라인 및 변경 불가능한 백업을 통해 최악의 상황에 대비하세요.
Zero Trust 및 최소 권한 채택: 각 계정이 접근할 수 있는 것을 제한하여 잠재적인 폭발 반경을 최소화합니다.
네트워크 세분화 우선 순위 지정: 악의적인 행위자가 네트워크를 침해할 경우, 강력한 네트워크 분할을 통해 횡방향 이동 범위를 제한해야 합니다. 물론 이는 골치 아픈 일이고, 사람들이 불평할 수도 있지만, 타이타닉호를 기억하세요. 적절한 선체 분할만 있었다면 침몰을 막을 수 있었을 텐데… 격벽 위로 물이 새어 완전히 침몰했습니다.
엔드포인트 감지 및 대응(EDR): 조기 경고 신호를 감지하고 최소화하여 공격자가 시스템을 암호화하기 전에 차단합니다. 측면 운동. 보험사와 프레임워크에서는 이제 이를 요구합니다.
패치 및 취약점 관리: 근본 원인은 아니지만, 패치 누락은 랜섬웨어의 2차 진입점입니다.
좋은 행동에 대한 보상과 축하: 긍정적인 사이버 보안 활동을 인식하고 강화하세요. 피싱 이메일 신고나 동료의 보안 질문 해결 지원과 같은 성과를 강조하세요. 서로 지지하는 문화를 장려하고 부정적인 태도를 차단하세요. 보상받는 행동은 종종 반복됩니다.
사이버 보험 가입: 적절한 보험은 복구 자금을 지원하고, 몸값 협상 비용을 충당하며, MFA(Merchant Insurance)와 같은 예방 조치를 필요로 하는 경우가 많습니다. 보험은 생존을 보장하지는 않지만, 침해 발생 후 중요한 지원을 제공할 수 있습니다.

CyberHoot가 다음 KNP를 예방하는 데 어떻게 도움이 되는지

사이버후트는 비밀번호 관리 습관이 조직 보안 문화에서 가장 취약한 부분 중 하나라는 것을 잘 알고 있습니다. 그렇기 때문에 교육 목표에 대한 긍정적인 강화와 다음과 같은 실용적인 도구 에 집중하고 있습니다.

비밀번호 위생 교육: 짧고 매력적인 영상을 통해 직원들에게 공격자가 취약한 비밀번호를 어떻게 해독하고 더 강력한 비밀번호를 만드는지 보여줍니다.
암호 관리자 지도: 직원들이 비밀번호를 기억하거나 재사용하는 번거로움을 덜 수 있도록 비밀번호 관리자를 도입하는 데 도움을 드립니다. 또한, 공급업체 교육 비디오를 선택 학습으로 제공할 수도 있습니다.
암호 및 MFA 인식: CyberHoot은 팀이 패스키와 같은 최신 기술 개발을 채택하고 이를 가능하게 하는 것의 중요성을 교육합니다. 다중 요소 인증 모든 시스템에 걸쳐.
긍정적 강화: CyberHoot은 좋은 행동에 대한 보상을 제공하여 직원들이 지속적인 사이버 위생 습관을 기르도록 돕습니다. 또한, 게임화를 통해 학습의 필수적인 부분인 참여를 촉진합니다.