고도화된 이메일 공격이 전 세계 기업들을 대상으로 NTLM 해시 탈취 위협을 가하고 있습니다

정교한 사이버 위협이dent전 세계 수많은 조직의 컴퓨터 시스템과 네트워크 침투를 목표로 하는 새로운 이메일 공격을 시작했습니다. 윈도우 환경에서 사용자 인증에 필수적인 암호화된 암호인 NTLM 해시를 탈취하기 위해 치밀하게 설계된 이 은밀한 공격은 심각한 보안 위험을 초래합니다. 최근 사이버 보안 전문가들의 분석에 따르면 이 위협의 복잡성이 드러나면서 조직들은 신속히 방어 체계를 강화해야 할 필요성을 절감하고 있습니다.

이메일을 이용한 공격이 드러났습니다

TA577은 이전 이메일에 대한 답장으로 교묘하게 위장한 악성 첨부 파일을 유포하는 수법을 사용합니다. 의심하지 않는 피해자가 이 첨부 파일을 열면 일련의 사건이 발생하여 외부 SMB(Server Message Block) 서버에 연결을 시도합니다. 일반적인 악성코드는 아니지만, 이 수법은 NTLMv2 챌린지/응답 쌍을 교묘하게 수집하여 NTLM 해시를 놀라울 정도로 효율적으로trac할 수 있도록 합니다.

NTLM 해시 탈취의 파급 효과는 개별 비밀번호 유출을 훨씬 넘어섭니다. Proofpoint 연구원들은 탈취된 정보가 비밀번호 크래킹이나 악의적인 '패스 더 해시(Pass-The-Hash)' 공격에 악용될 수 있으며, 감염된 환경 내에서 횡적 이동을 가능하게 한다는 점을 강조합니다. 더욱이, 탈취된 정보(컴퓨터 이름, 도메인 정보, 사용자 이름 등)는 악의적인 공격자에게 대상 조직에 대한 포괄적인 이해를 제공하여 향후 악의적인 시도를 위한 지침을 제공합니다.

긴급 행동 촉구

TA577은 새로운 전술을 신속하게 적용하고 배포하는 경향이 있으므로, 기업들은 즉시 사이버 보안 태세를 강화해야 합니다. Varonis Threat Labs는 예방 조치의 중요성을 강조하며, 잠재적 침해를 막기 위해 SMB의 외부 연결을 차단할 것을 권장합니다. SMB에 대한 게스트 액세스를 차단하는 것이 효과가 없을지라도, 진화하는 사이버 위협으로부터 보호하기 위해서는 사전 예방적 완화 전략이 필수적입니다.

TA577이 사용한 침투 전술은 사이버 위협의 지속적인 진화와 선제적 방어 메커니즘의 중요성을 강조합니다. 조직들이 디지털 인프라 보안에 고심하는 가운데, 경계심과 선제적 조치는 사이버 공격과의 지속적인 전쟁에서 필수적인 무기로 부상하고 있습니다. 사이버 보안 전문가의 경고에 귀 기울이고 강력한 보안 프로토콜을 구현함으로써, 기업들은 NTLM 해시 탈취로 인한 위험을 완화하고 귀중한 디지털 자산을 악의적인 공격으로부터 보호할 수 있습니다.