금융보안원, 3rd Party 솔루션 이용한 공격 주의보 발령

- 기사요약

금융보안원은 해커의 관점으로 수행하는 모의해킹 점검을 통해 공급망 공격을 심층 분석한 리포트를 발간했다. 3rd Party 솔루션은 특정 기능을 지원하기 위한 여러 소프트웨어(메일, 그룹웨어, 네트워크 관리, 서버 관리)를 지칭한다. 이 솔루션은 양날의 검이 되어 공격자에게 편리함을 줄 수 있다. 금융보안원은 각각의 작전이름을 MistyMaze, AcidRain, Eldorado 라고 정하고 업로드 모듈, 네트워크 접근 통제, 서버 접근 통제로 공격하였고 여기에 대한 대응 방안을 공개 했다. 대응 방안은 파일 업로드 기능 식별 및 보안 설정, 서버 내 인증정보 노출 방지를 위한 권한 설정, 솔루션 보안패치 및 계정 관리등 점검 수행으로 정하였다.

 

- 대표 취약점

숨겨진 파일 업로드 기능 악용, 에디터를 통한 업로드 취약점, 조작된 패킷을 통한 임의 명령 실행등을 포함해 취약점을 분석하고 방어자들이 취약할 수 있는 부분을 공격하는 시나리오 3가지가 포함된 가상캠페인을 수행해 대응방안 및 핵심을 안내한다.

 

- 개인의견 

금융보안원은 자신들이 쓰고있는 프로그램으로 인해 어떤 공격이 들어올지 미리 예상하고 파악,대비 하는 모습이 멋지게 느껴졌다.

 

출처 : https://www.boannews.com/media/view.asp?idx=127420&page=1&kind=1&search=title&find=