PoS 멀웨어에 의한 정보유출 사례로 살펴보는 데이터 보호 대책

조직에서 사용하는 서버와 네트워크, 다양한 사용자 기기 모니터링 및 감시하는 다층적 보안 조치 필요해

방대한 양의 개인정보를 보유하고 있는 의료기관은 사이버범죄자들에게 매력적인 공격 표적이 된다.

대부분의 의료기관은 신용카드 정보, 진료 기록, 건강보험, 주민등록번호 등의 중요한 정보를 저장하고 있다.

지난 8월, 미국 최대 규모의 비영리 의료기관 ‘Banner Health’를 상대로 정교한 사이버 공격이 행해졌다.

이 공격으로 약 370만명의 개인정보 및 재무 데이터가 유출된 것으로 파악되었다.

2016년 7월 7일, Banner Health 음식료품 매점의 PoS(Point-of-Sale) 시스템 네트워크에

침입이 발생하였다는 것이 여러 매체를 통해 보도되었다.

이 공격을 통해 사이버 범죄자들은 이름, 신용카드 번호, 인증코드 등을 포함한 고객의 신용카드 정보를 탈취했다.

추가 조사결과, 환자와 의료진 정보의 개인정보 데이터 또한 유출되었다는 것을 확인했다.

이는 환자와 의료진의 이름, 주소, 의료보험 정보, 진료기록, 주민등록번호 등을 포함하는 데이터다.

신용카드 정보와 개인 정보는 각각 별도의 시스템에서 관리되고 있음에도 불구하고,

두 정보가 모두 유출되었다는 점에서 의료 업계의 우려가 고조되는 상황이다.

위와 같은 정보유출 사례는 하나의 멀웨어가 아닌 여러 악성 프로그램에 의해 발생될 수 있다.

트렌드마이크로는 2015년 광범위하게 가해진 ‘Black Atlas 작전’을

일정 기간 추적해 왔으며, 이번 공격과 유사점을 발견했다.

트렌드마이크로에서 확인한 바 ‘Black Atlas 작전’의 PoS 악성코드는 정보 수집 및 탈취 기능을

제공하는 Gorynych나 Diamond Fox라는 봇넷이 추가된 것에 불과하다.

이러한 봇넷 기능은 사이버 범죄자들이 사용할 수 있는 옵션 모듈이다.

이 외에 키로거와 같은 모듈 또한 옵션으로 활용할 수 있다.

‘Black Atlas 작전’은 여러 업종의 중소기업을 표적으로 공격했으며, 그 중에서는 의료기관도 포함되어 있다.

사이버 범죄자들은 마치 맥가이버 칼처럼, 각 용도와 기능을 가진 여러 멀웨어 세트로 이루어진 악성 프로그램으로 공격을 가했다.

공격은 여러 단계로 나누어져 하나의 특정 멀웨어를 이용해 정보를 수집한 후,

다른 멀웨어를 이용하여 기업 시스템에 더 깊이 침투한다.

시스템 침투에 성고하면, PoS 멀웨어를 설치하고 금융 데이터 등의 중요한 정보를 수집한다.

PoS에서 네트워크 상의 다른 시스템까지 감염되는 이러한 감염 체인은 이번 Banner Health 공격 사례에서 확인할 수 있다.

기사 원문보기 : http://www.dailysecu.com/news/articleView.html?idxno=16125