클라우드 환경은 눈에 보이지 않는 데이터 센터와 네트워크 인프라 위에서 운영되기 때문에 직접적인 관리가 어렵습니다. 

따라서 보안 위협이나 장애 발생 시 대응 체계가 더욱 중요합니다.

이번 블로그에서는 지니언스 CloudOps팀이 개발부터 운영에 이르기까지 어떻게 보안을 강화하고 장애에 대응하는지 살펴봅니다.

국가 배후 사이버 안보 위협군 APT37 그룹은 국내 대북분야 전문가를 상대로 다양한 사이버 첩보 활동을 주도하고 있습니다. 

APT37 그룹은 미리 준비된 위협 인프라를 통해 지능적인 사전 정찰을 반복하여 공격에 필요한 기초 정보를 수행하는 행동 패턴을 보입니다.

이번 공격에서 위협 행위자는 메일을 통해 RoKRAT 악성모듈이 숨겨진 바로가기(LNK) 파일을 전달거나, 웹 비콘을 악용해 추적한 사용자 정보를 초기 정찰용 자료로 활용하기도 했습니다.

이와 같은 공격 전술에 대응하기 위해서는 단말 이벤트 흐름을 수집 분석하고, 기존에 알려지지 않은 이상행위 자체를 폭넓게 분석하고 판단할 수 있는 솔루션이 필요합니다.