[데일리시큐]2년간 300개 기업 랜섬웨어 공격한 ‘헌터스 인터내셔널’ 조직 해체 선언…리빌딩 의심

내용 요약

2024년 10월 4일, 해커 조직 Hunters International이 IdeaLab의 네트워크에 침입하여 민감한 개인정보를 탈취한 사건이 발생했습니다. 침입 탐지는 3일 후인 10월 7일에 이루어졌으며, 외부 포렌식 조사를 통해 2025년 6월 26일 데이터 유출 사실이 공식 확인되었습니다.

핵심 포인트

• 해커 조직: Hunters International
• 침입 시점: 2024년 10월 4일
• 침입 탐지 시점: 2024년 10월 7일
• 데이터 유출 확인 시점: 2025년 6월 26일
• 피해 기업: IdeaLab (기술 스타트업 인큐베이터)
• 유출된 정보: 민감한 개인정보
• 조사 기관: 외부 사이버 보안 전문 업체

기술 세부 내용

1️⃣ 포렌식 조사 (Forensic Investigation)

• 정의: 사이버 공격이나 데이터 유출과 같은 보안 사고 발생 후, 디지털 증거를 수집, 분석, 보존하는 과정입니다. 법적 대응을 위한 증거 확보 뿐 아니라, 사고 원인 분석 및 재발 방지 대책 수립에도 활용됩니다.
• 조사 내용: 침입 경로, 공격자의 활동, 유출된 데이터 범위, 시스템 취약점 등을 파악합니다. 이를 위해 로그 분석, 악성코드 분석, 네트워크 트래픽 분석 등 다양한 기법을 사용합니다.
• ️ 증거 수집 및 보존: 증거의 무결성을 유지하는 것이 매우 중요합니다. Chain of Custody(증거 관리 절차)를 준수하여 증거의 수집, 분석, 보관 과정을 명확히 기록하고, 법적 효력을 갖도록 해야합니다.
• 본 사건에서의 포렌식 조사: IdeaLab은 외부 사이버 보안 전문 업체에 포렌식 조사를 의뢰하여 Hunters International의 침입 경로, 데이터 유출 범위, 공격 기법 등을 분석했습니다. 이를 통해 데이터 유출 사실을 공식적으로 확인하고, 향후 보안 강화 방안을 마련하는데 중요한 정보를 얻었을 것으로 예상됩니다. 8개월이라는 조사 기간은 사건의 복잡성과 데이터 분석에 소요되는 시간을 시사합니다.

2️⃣ 침입 탐지 (Intrusion Detection)

• ️ 정의: 네트워크 또는 시스템에서 비정상적인 활동이나 공격 시도를 감지하는 기술 및 시스템입니다. 방화벽과 같은 예방적 보안 조치를 우회하는 공격을 탐지하는 데 중요한 역할을 합니다.
• ⏰ 탐지 시점: 본 사건에서는 침입 발생 3일 후에 탐지가 이루어졌습니다. 이는 공격자가 시스템에 침투 후 일정 시간 동안 활동을 지속했음을 의미하며, 더 빠른 탐지를 위한 보안 시스템 강화의 필요성을 보여줍니다.
• ️ 탐지 방법: 다양한 탐지 방법이 존재합니다. 시그니처 기반 탐지는 알려진 공격 패턴과 비교하여 침입을 탐지하고, 이상 징후 탐지는 정상적인 활동과 다른 패턴을 분석하여 침입을 탐지합니다. IdeaLab이 어떤 탐지 방법을 사용했는지는 뉴스 본문에 명시되어 있지 않습니다.
• 대응: 침입이 탐지되면, 신속한 대응이 중요합니다. 공격 확산 방지를 위한 격리 조치, 포렌식 조사를 통한 원인 분석, 취약점 패치 등의 조치가 필요합니다.

3️⃣ 데이터 유출 (Data Breach)

• ⚠️ 정의: 허가받지 않은 개인 또는 단체가 시스템에 접근하여 데이터를 탈취하거나 유출하는 사건입니다. 개인정보, 금융 정보, 기업 기밀 등 다양한 종류의 데이터가 유출될 수 있습니다.
• 유출 대상: 본 사건에서는 "민감한 개인정보"가 유출되었다고 명시되어 있습니다. 어떤 종류의 개인정보가 유출되었는지에 대한 구체적인 내용은 뉴스에 포함되어 있지 않지만, 주민등록번호, 신용카드 정보, 건강 정보 등과 같이 개인에게 심각한 피해를 줄 수 있는 정보일 가능성이 높습니다.
• последствия 영향: 데이터 유출은 개인과 기업 모두에게 심각한 피해를 초래할 수 있습니다. 개인정보 유출은 신원 도용, 금융 사기 등의 피해로 이어질 수 있으며, 기업은 평판 손상, 법적 책임, 금전적 손실 등을 입을 수 있습니다.

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=167626