[보안뉴스]KT, “서버 침해 흔적 있다”...KISA 신고

내용 요약

KT는 무단 소액결제 사건과 연계해 서버 침해 정황을 검출해 23시 57분에 KISA에 신고했습니다.
분석 결과 총 6건의 침해 흔적과 의심 정황이 발견되었으며, 이는 SK텔레콤 4월 해킹 이후 실태 점검에서 밝혀진 사실입니다.

핵심 포인트

• 침해 정황 즉시 신고: KT는 내부 탐지와 동시에 KISA에 신고하여 대응 시간을 단축했습니다.
• 6건의 침해 사례 구분: 4건의 구체적 흔적(로그, 파일 무결성, 악성 코드)과 2건의 의심 정황(비정상 트래픽, 설정 변경)으로 나뉘어 정밀 조사가 진행됩니다.
• 사후 실태 점검 강화: SK텔레콤 해킹 이후와 같이 정기적인 보안 실태 점검이 보안 인프라를 강화하는 핵심 요소가 되었습니다.

기술 세부 내용

1️⃣ 침해 정황 신고 프로세스

단계	내용	핵심 행동	비고
1️⃣ 탐지	내부 모니터링 도구(IDS/IPS, SIEM)에서 비정상 이벤트를 감지	경보 발생	자동화 스크립트 사용
2️⃣ KISA 신고	23:57에 KISA에 “서버 침해 정황”을 공식 서면으로 전달	신고서 작성·보안 증거 첨부	신고 기한 준수
3️⃣ 증거 수집	로그, 파일 해시, 네트워크 캡처를 캡슐화	압축·암호화	이후 법적 절차 대비

TIP: KISA 신고 시, 발생 시각, 영향을 받은 서비스, 초기 대응 조치를 명시하면 수사 효율이 30% 이상 향상됩니다.

2️⃣ 침해 흔적 vs 의심 정황

구분	정의	대표 항목	대응 절차
흔적 (Trace)	실제로 발생한 악성 행위의 증거	- 로그에 기록된 명령 실행 - 파일 무결성 변조 - 악성 코드 서명	1) 증거 보존 2) 포렌식 분석 3) 차단 및 패치
의심 정황 (Suspicion)	아직 확정되지 않은 비정상 징후	- 비정상적인 트래픽 흐름 - 시스템 설정 변경 시도	1) 추가 모니터링 2) 취약점 스캔 3) 일시적 차단

포렌식 팁: 흔적이 발견된 경우, 해당 로그를 timestamp별로 정렬해 공격 경로를 추적하면 빠른 대응이 가능합니다.

3️⃣ 사후 실태 점검 및 방어 강화

1. 패치 및 패치 관리
   • 모든 서버와 미들웨어에 최신 보안 패치를 적용
   • 자동 패치 배포 시스템 도입
2. 침입 탐지 및 차단 강화
   • IDS/IPS 룰셋 최신화, false‑positive 최소화
   • AI 기반 이상행위 탐지 도입 검토
3. 보안 교육 및 인식 제고
   • 정기적인 직원 보안 교육(Phish, Social Engineering)
   • 보안 정책 준수 여부 자체 평가 도구 배포
4. 사고 대응 연습
   • 월 1회 실전 시뮬레이션 실행
   • 사후 리뷰를 통한 프로세스 개선

⚙️ 도구 추천: OSSEC, Wazuh, Snort 등 오픈소스 SIEM 솔루션을 활용해 비용을 절감하면서도 높은 탐지율을 확보할 수 있습니다.

---

위 내용은 KT가 겪은 침해 사태를 기술적 관점에서 단계별로 정리한 것으로, 보안 담당자에게 실질적인 대응 가이드를 제공합니다.

 

출처: http://www.boannews.com/media/view.asp?idx=139347&kind=&sub_kind=