코발트스트라이크 13만건…정상 도구 악용해 공격 기승

정상 트래픽 섞여 내부망 이동……기업 침투 위협 확산

보안 이미지 [게티이미지뱅크]
보안 이미지 [게티이미지뱅크]

[헤럴드경제=차민주 기자] 최근 6개월간 기업 네트워크를 겨냥한 해킹 툴 사용 시도가 217만건 넘게 탐지된 것으로 드러났다. 사이버 공격자가 정상적인 도구를 악용해 기업 내부망에 침투하고, 주요 정보에 접근하는 수법을 활용하고 있다는 분석이다.

11일 글로벌 사이버 보안 기업 카스퍼스키는 지난 4월부터 9월까지 자사 네트워크 탐지·대응(NDR) 설루션인 ‘KATA’의 탐지 알림을 분석한 결과, 기업 네트워크 내부에서 해킹 툴 사용 시도 217만1513건을 탐지했다고 밝혔다.

카스퍼스키에 따르면 최근 사이버 공격자들은 탐지가 쉬운 악성코드 대신 정상적인 시스템 관리·보안 점검 도구를 악용하는 경향을 보인다. 정상적인 네트워크 트래픽에 섞여 보안망의 탐지를 피하면서 기업 내부망을 이동하고, 계정 인증 정보를 수집하거나 주요 시스템과 자산에 접근하는 식이다.

카스퍼스키는 가장 많이 사용 시도된 해킹 툴로 ▷코발트 스트라이크(Cobalt Strike) ▷넷엑섹(NetExec) ▷에스큐엘맵(SQLMap)를 꼽았다.

코발트 스트라이크의 사용 시도는 총 13만6084건이 확인됐다. 보안 평가를 위해 개발된 도구지만, 공격자들이 기업 내부망 이동 등 공격 과정에서 악용하고 있다.

이어 넷엑섹이 12만9560건, 에스큐엘맵이 10만7697건 탐지됐다. 넷엑섹은 네트워크의 취약한 서비스를 탐색하고 시스템에 접근하는 데 악용되며, 에스큐엘맵은 웹 애플리케이션의 취약점을 이용해 데이터베이스에 무단 접근하는 데 사용된다.

보안 이미지 [게티이미지뱅크]
보안 이미지 [게티이미지뱅크]

한편, KATA는 고도화된 표적 공격을 탐지하고 대응하는 NDR 설루션이다. 카스퍼스키가 지난 10년간 축적한 기술을 바탕으로 위협 탐지, 네트워크 트래픽 분석, 중앙 집중식 사고 대응, 네트워크 전반에 대한 가시성을 제공하는 것이 특징이다. 해당 설루션은 현재 약 1만2500개의 네트워크 탐지 규칙을 활용하고 있으며, 하루 평균 31만2705건의 잠재적 공격을 탐지하고 있다.

아렌 토로시안 카스퍼스키 제품 매니저는 “고도화된 해킹 툴은 엔드포인트 보안 방어를 우회할 수 있어 네트워크 탐지 및 대응(NDR)을 통한 이상 징후 포착이 중요하다”며 “내년에는 오픈 싱글 매니지먼트 플랫폼(Open Single Management Platform)으로 전환해 고도화된 NDR 기능을 보다 폭넓고 쉽게 이용할 수 있도록 할 계획”이라고 말했다.

이효은 카스퍼스키 한국지사장은 “정상적인 관리 도구를 악용해 기업 내부망에 침투하고 민감한 정보를 탈취하는 공격이 한국 기업과 공공기관에 큰 위협이 되고 있다”며 “AI 기반 네트워크 탐지 및 대응(NDR) 기술을 통해 은밀한 침입을 조기에 탐지·차단하고 핵심 인프라를 보호할 수 있도록 지원하겠다”고 말했다.


chami@heraldcorp.com