공공·금융 인프라 비상, 랜섬웨어 조직 에베레스트의 국내 공급망 공격 실체와 위협

국제 랜섬웨어 조직 에베레스트(Everest), 국내 네트워크 기업 직격탄

 

최근 사이버 보안업계를 뒤흔든 가장 심각한 위협 중 하나는 국제 랜섬웨어 조직 에베레스트(Everest)의 국내 네트워크 인프라 공격 주장입니다.

전통적인 랜섬웨어가 단순히 개별 기업의 데이터를 암호화하고 금전을 요구하는 방식이었다면, 이번 위협은 국내 주요 공공·금융·의료 기관의 네트워크 구축 및 유지보수를 담당하는 공급망 중심 기업을 타깃으로 삼았다는 점에서 차원이 다른 위험성을 내포하고 있습니다.

 

공공·금융 인프라 비상, 랜섬웨어 조직 에베레스트의 국내 공급망 공격 실체와 위협이 가시화되면서, 공격자가 확보했다고 주장하는 정보는 단순한 사내 문서가 아니라 고객사의 네트워크 지도와 보안 정책 자체라는 점에서 큰 우려를 낳고 있습니다.

 

국제 랜섬웨어 조직 에베레스트(Everest)란? 국내 기업 피해 상황과 대응 보안 전략

---

국제 랜섬웨어 에베레스트(Everest)의 국내 공급망 타격: 태광네트웍정보 피해 실체

 

1. 에베레스트(Everest)란 누구인가?

에베레스트는 2020년경 처음 등장한 러시아어권 기반의 국제 사이버 범죄 조직입니다. 초기에는 데이터를 암호화하는 전형적인 랜섬웨어 그룹으로 활동했으나, 점차 발전하여 다음과 같은 다각화된 공격 방식을 취하고 있습니다.

• 이중/삼중 갈취(Triple Threat): 시스템 암호화뿐만 아니라 데이터 탈취(Exfiltration), 그리고 타깃 시스템의 접근 권한을 제3자에게 판매하는 초기 침투 브로커(Initial Access Broker, IAB) 역할을 겸합니다.
• 주요 침투 경로: 보안이 취약한 RDP(원격 데스크톱 프로토콜), VPN, 유출된 자격증명(Credential), 피싱 등을 활용해 정밀하게 내부망에 침입합니다.
• 다크웹 유출 사이트 운영: 협상이 결렬되거나 목표를 달성하면 다크웹의 전용 유출 사이트(Leak Site)에 데이터를 공개하거나 경매로 넘기는 방식을 취합니다.

 

2. 국내 기업 피해 및 위협 상황

이번 공격의 핵심 대상으로 지목된 국내 기업은 네트워크 통합(NI) 및 보안 솔루션 유통·유지보수를 수행하는 태광네트웍정보입니다. 공격자 측은 약 263GB 분량의 내부 데이터 및 고객 관련 자료를 탈취했다고 주장하고 있습니다.

• 인프라 지도 및 접속 정보 유출 위험: 공격자가 탈취했다고 주장하는 데이터에는 단순 카탈로그가 아닌 고객사별 네트워크 구성도, IP 체계, 방화벽 및 인증 시스템 설정, 유지보수 이력 등이 포함되어 있습니다. 이는 공격자에게 고객사 내부망으로 들어가는 "지도와 열쇠"를 동시에 쥐여준 것과 같습니다.
• 2차·3차 연쇄 공급망 공격 위험: 태광네트웍정보는 공공기관, 금융권, 대형 병원, 교육기관 등 약 180~200개의 파트너 및 고객 네트워크를 보유하고 있습니다. 유출된 정보가 악용될 경우, 개별 고객사를 표적으로 한 정밀 피싱, 권한 상승, 서비스 중단 등 연쇄적인 피해로 확산될 가능성이 큽니다. 특히 공공·금융 인프라 비상, 랜섬웨어 조직 에베레스트의 국내 공급망 공격 실체와 위협이 부각되는 이유는 이러한 연쇄적 파급 효과 때문입니다.
• 데이터 갈취 위협: 실제 랜섬웨어로 인한 암호화 피해가 발생하지 않더라도, 유출된 네트워크 자산 정보만으로 고객사 대상 2차 협박 및 평판 리스크를 유발할 수 있습니다.

 

3. 사이버 공급망 위협에 대응하기 위한 필요 조치

에베레스트와 같은 침투 브로커 겸 랜섬웨어 조직의 공격에 대응하기 위해서는 단기적인 긴급 점검부터 중장기적인 공급망 보안 강화까지 다단계 대응 조치가 필수적입니다.

 

1. 단기 긴급 조치 (즉시 실행)
   • 자격증명 및 정책 재설정: 유지보수 업체 및 협력사와 연계된 모든 원격접속 계정(VPN, RDP, 관리자 콘솔)의 비밀번호를 즉시 변경하고 다중 인증(MFA)을 강제 적용합니다.
   • 방화벽 및 보안 정책 점검: 외부 노출 포트를 최소화하고, 예외 처리된 방화벽 정책과 외부 접근 경로를 전면 재검토합니다.
   • 유지보수 로그 전수 조사: 최근 수개월간 발생한 외주 유지보수 계정의 접속 기록 및 정황 이상 로그를 분석하여 잠복된 위협이 있는지 확인합니다.
2. 중장기 대응 전략
   • 제로 트러스트(Zero Trust) 아키텍처 도입: "아무도 신뢰하지 않는다"는 원칙하에 내부망 이동(Lateral Movement)을 제한하도록 네트워크 세그멘테이션(분할)을 강화합니다.
   • 공급망 위협 관리(SCRM) 강화: 외주 SI/MSP 업체의 보안 기준을 강화하고, 협력사 시스템 침해 시 신속히 통보받을 수 있는 비상 대응체계를 구축합니다.
   • 특권 접근 관리(PAM) 시스템 구축: 최고 관리자 권한에 대한 세밀한 통제와 일회성 접근 허가 방식을 도입하여 계정 탈취 피해를 최소화합니다.

---

주요 인프라를 겨냥한 에베레스트 공격, 시급한 보안 점검과 공급망 방어 대책

에베레스트의 공격 주장은 단순히 한 보안 유통 기업의 기술 유출 문제가 아니라, 국내 주요 인프라와 기업들을 연결하는 보안 경계선이 무너질 수 있음을 보여주는 경고입니다.

 

네트워크 구성도와 보안 정책이 노출되었을 가능성이 존재하는 만큼, 관련 기관과 기업들은 즉각적인 계정 및 접근 권한 재설정에 나서는 한편, 공급망 전반에 걸친 보안 검증 체계를 조속히 마련해야 할 것입니다. 사이버 보안은 가장 약한 고리에서 무너진다는 점을 명심하고 공공·금융 인프라 비상, 랜섬웨어 조직 에베레스트의 국내 공급망 공격 실체와 위협에 적극적으로 대비해야 합니다.

 

 

 

 

 

📌 3줄 핵심 요약

 

• 공급망 타깃 공격: 국제 랜섬웨어 조직 에베레스트(Everest)가 국내 네트워크 및 보안 솔루션 유통 기업을 타깃으로 삼아 대규모 내부 데이터와 고객사 관련 자료를 탈취했다고 주장했습니다.
• 연쇄 피해 우려: 유출된 정보에는 고객사별 네트워크 구성도와 방화벽 및 인증 시스템 설정 등이 포함되어 있어, 공공·금융·의료 등 주요 인프라로 피해가 확산될 위험이 큽니다.
• 시급한 보안 조치: 관련 기업과 기관은 원격접속 계정 비밀번호 변경 및 다중 인증(MFA) 도입, 그리고 공급망 전반의 긴급 보안 점검을 즉시 실시해야 합니다.

 

 

 

 

 

 

• #에베레스트
• #랜섬웨어
• #공급망보안
• #태광네트웍
• #사이버위협
• #랜섬웨어조직
• #네트워크보안
• #공공인프라보안
• #데이터유출
• #제로트러스트