사이버 보안 위협에 대처할 때, 기업들은 종종 개별적인 취약점과 보안 사고 해결에 집중합니다. 기업들은 개별 위협을 완화하면 치명적인 공격을 막을 수 있다고 생각하지만, 현대의 위협 환경은 눈에 보이는 것보다 훨씬 더 정교합니다. 끈질긴 해커들은 하나의 공격을 다른 공격으로 위장하여 이중고를 일으키는 공격으로 기업을 더욱 공격적으로 만듭니다. 이러한 접근 방식은 해커들이 미리 정의된 공격이 실패할 경우 여러 경로를 활용하여 침해를 시도할 수 있도록 합니다. 정교한 해커들은 하나의 사이버 위협을 덜 눈에 띄는 위협으로 위장하여 네트워크에 무단으로 접근하려고 끊임없이 시도합니다.
더블 와미 공격: 해킹에 대한 최신 접근 방식
더블 와미 공격은 한 가지가 아닌 두 가지 유형의 공격을 활용하는 변형된 해킹 방식입니다. 이 전략은 우회로 또는 방해물로 작용하는 악성코드를 유포하는 동시에, 더 위협적인 악성코드는 내부에서 계속 확산됩니다. 표면적인 공격은 깊숙이 자리 잡은 위협에 접근할 수 있는 추가적인 경로를 제공하여, 데이터 유출 및 지적 재산 유출로 이어지는 치명적인 보안 사고를 유발합니다. 대부분의 해커는 눈에 보이는 위협을 초기 공격으로 선호하는데, 이는 가시적인 위협이 최적의 방해 도구로 작용하기 때문입니다. 더블 와미 공격의 전체적인 개념은 더 큰 위협을 즉각적이고 식별 가능한 공격으로 포위하는 데 기반합니다.
예제를 통한 더블 와미 공격의 기본 이해
최신 유형의 해커들은 하이브리드 공격이라는 개념을 빠르게 대중화했습니다. 대부분의 경우, 해커들은 조직의 관심을 끌기 위해 첫 번째 공격을 시작하고, 두 번째 공격은 은밀하게 원하는 결과를 달성하는 데 성공합니다. 배드래빗 공격은 그러한 사건 중 하나입니다. 랜섬 이 공격은 처음에는 윈도우 취약점을 악용하기 위해 고안되었습니다. 업계와 당국이 배드래빗(Bad Rabbit)을 통제하는 데 분주한 사이, 실제 스피어 피싱 위협은 통제 불능 상태로 확산되기 시작했습니다. 대부분의 이중고와 같은 공격과 마찬가지로, 배드래빗은 귀중한 조직 데이터를 파괴하려는 더욱 위협적인 스피어 피싱 문제에 대한 잠재적인 연막막 역할을 했습니다.
Bad Rabbit이 실제로 위협으로 존재하고 더 파괴적인 스피어 피싱 공격을 위장한 개별 랜섬웨어였다면, NotPetya는 변형된 형태의 이중고를 가진 공격의 또 다른 예입니다. NotPetya는 다른 랜섬웨어 위협 없이도 기본적인 랜섬웨어 공격으로 위장하여 자신의 의도를 익명으로 감출 수 있었습니다. NotPetya는 처음에는 기업 데이터가 암호화되고 복호화 키에 대한 대가를 요구하는 2016년 Petya 침해 사건과 유사해 보였습니다. 그러나 NotPetya의 실제 의도는 암호화와 감염이라는 기본 원칙 아래 가려져 있었습니다. 이 위협은 기밀 정보를 훔치거나 반환하는 것이 아니라, 지불된 몸값과 관계없이 피해자의 IT 네트워크를 파괴하는 것을 목표로 했습니다. 따라서 NotPetya는 다른 보안 위협의 지원을 받지 않고 이중고를 유발하는 특수한 유형의 하이브리드 공격으로 나타났습니다. 눈에 띄는 악성코드 아래에 숨지 않고, 기본적인 랜섬웨어 공격을 모방하여 자신의 의도를 숨겼습니다.
더블 와미 공격에 대비하기
해킹과 관련된 복잡성이 증가하면서 다양한 유형의 침해 사고가 발생하고 있습니다. 해커들이 온갖 수단을 동원하여 기술을 과시하고 있는 상황에서, 기업조차도 하이브리드 공격과 이중고를 동반하는 보안 위협에 대해 경계를 늦추지 않는 것이 중요합니다. 이러한 사이버 위협으로부터 안전하게 보호하는 가장 좋은 방법은 전반적인 네트워크 가시성을 강화하여 모든 방향에서 전체 경계를 안전하게 보호하는 것입니다. 엔드투엔드 모니터링은 하이브리드 공격으로부터 IT 시스템을 보호하는 한 가지 방법으로, 주요 공격을 탐지하고 주변을 지속적으로 스캔하여 더 큰 피해를 입힐 수 있는 2차 위협을 감지합니다. 또한, 엔드투엔드 모니터링은 세밀한 네트워크 가시성을 제공합니다.
Seqrite와 같은 보안 솔루션 제공업체는 엔드투엔드 모니터링 및 위협 방어 기능을 제공하는 데 유용합니다. Seqrite의 통합 위협 관리(UTM) 모듈은 이중 위협 및 기타 하이브리드 공격을 식별하는 통합 보안 솔루션을 제공하는 것을 목표로 합니다.
귀사의 IT 보안 파트너로서, 시크라이트 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
