홍콩 네트워크 보안 사고 조정 센터(HKCERT)는 최근 경고를 발령하며 현지 기업 및 교육 기관에 네트워크 보안 경각심을 높일 것을 촉구했습니다. 지난주 랜섬웨어 조직 Orova가 홍콩 기업을 침입한 데 이어, 또 다른 조직인 'The Gentlemen'이 다양한 산업을 겨냥해 공격을 감행했으며, 최근 홍콩 침회대학교(HKBU)가 그들의 다크웹 유출 사이트 목록에 포함된 것으로 알려져 랜섬 공격을 당했을 가능성이 제기되었습니다.
최근 랜섬웨어 활동 분석
HKCERT의 분석에 따르면, 최근 여러 랜섬 사건은 계정 자격 증명이 도용되거나 다중 인증이 활성화되지 않은 경우가 많아 공격자들이 전통적인 악성 프로그램 공격보다 합법적인 계정을 이용한 침입을 선호하고 있음을 보여줍니다. 사건은 아직 조사 중에 있지만, 이는 랜섬웨어 위협과 인증 보안 위험이 지속적으로 존재함을 다시 한번 반영하며, 각 기관은 자신의 네트워크 보안 상태 및 방어 조치를 점검해야 합니다.
예방 조치 및 권장 사항
HKCERT는 대중 및 기업이 다음과 같은 예방 조치를 취할 것을 권장합니다:
- 비밀번호를 반복 사용하지 말고, 중요한 계정에는 독립적이고 강력한 비밀번호를 사용하십시오.
- 다중 인증(MFA)을 활성화하고, 피싱 방지 인증 방법을 우선적으로 사용하십시오.
- 정기적으로 유출된 계정 자격 증명 및 비정상 로그인 활동이 있는지 점검하십시오.
- 직원 및 사용자에게 피싱, 사회 공학 및 계정 보안에 대한 인식을 강화하십시오.
- 모든 외부 서비스, 클라우드 플랫폼 및 제3자 애플리케이션을 정기적으로 검토하고 업데이트하십시오.
- 오프라인 및 원거리 백업 전략을 수립하고, 정기적으로 복원 훈련을 실시하십시오.
HKCERT는 클라우드 서비스 및 원격 근무 방식의 보편화에 따라, 인증 자격 증명이 사이버 범죄자들의 주요 공격 목표가 되고 있음을 강조하며, 기관은 정기적으로 계정 보안을 점검하고 다중 인증 등의 보호 조치를 철저히 이행해야 한다고 밝혔습니다.
랜섬웨어 공격을 의심할 경우, 즉시 영향을 받은 시스템을 격리하고 HKCERT에 도움을 요청해야 합니다. 자세한 방어 권장 사항은 HKCERT의 보안 공지를 참조하십시오.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
