k66텔thinkDB~^[직장인디비판매?◀➡️ [ⓒ크라우드스트라이크 블로그][디지털데일리 김보민기자] 사이버 공격 조직 '스캐터드 스파이더(Scattered Spider)'의 위협이 거세졌다는 분석이 이어지고 있다. 한국도 주요 위협 대상인 것으로 알려졌다.27일 보안업계에 따르면, 글로벌 사이버보안 기업 그룹아이비는 6월 '인텔리전스 인사이트 APAC(Intelligence Insights APAC)' 보고서를 통해 스캐터드 스파이더를 주목했다. 스캐터드 스파이더는 한국을 비롯해 호주·인도·싱가포르·태국 등 국가에서, 금융·소프트웨어·헬스케어·운송·관광업과 같은 산업을 노리고 있는 것으로 나타났다.그룹아이비는 "스캐터드 스파이더는 피싱과 심 스와핑 공격을 활용해, 마이크로소프트 애저 관리자 계정을 탈취하고 가상머신에 접근하고 있다"며 "특히 애저 시리얼 콘솔을 통해 원격 관리 소프트웨어를 설치한 뒤 확장 기능을 악용하고 있다"고 진단했다. 심스와핑은 공격자가 심 정보를 무단 복제하거나 탈취한 뒤 본인인증을 거쳐 다른 휴대전화 기기에 이를 악용하는 위협 방식으로, 국내에서는 통신사 해킹 사고가 발생했을 당시 주목을 받은 바 있다.스캐터드 스파이더가 주목을 받은 것은 이번이 처음이 아니다. 글로벌 보안기업 크라우드스트라이크는 2022년 6월 처음 이들 활동을 처음 포착했고, 올해 위협 양상이 두드러지고 있다. 크라우드스트라이크는 이달 블로그를 통해 "스캐터드 스파이더는 올해 2분기 미국 보험 및 소매업체와 영국 소매업체를 노렸다"며 "그러던 중, 6월 말 미국 항공사를 표적 삼은 사건이 수면 위로 떠올랐다"고 말했다. 미국 연방수사국(FBI)은 스캐터드 스파이더가 항공사 정보기술(IT) 시스템을 해킹하고 있다고 경고한 조직이기도 하다.크라우드스트라이크는 "이들은 올해 관찰된 모든 사고에서 싱글사인온(SSO), 가상데스크톱인프라(VDI) 계정을 침해했다"며 "비밀번호나 다중인증(MFA) 재설정을 요청하는 전화에서 합법적인 직원을 사칭해 (본인 인증 등의) 질문에 정확하게 응답하는 경우도 많다"고 분석했다. 이어 "주요 목표는 피해자 VM웨어 ESXi 등의 인프라에 랜섬웨어를 배포하는 것인데, 도난한 데이터를 공개적으로 유출하겠다고 위협하며 몸값을 요구하는 경우가 대다수"라고 부연했다.공격 양상이 두드러진 만큼 영역별 보안 체계를 재점검해야 한다고도 제언했다. 크라우드스트라이크는 "이들은 권