이란 배후 추정 해킹그룹, 이스라엘·UAE MS 365 환경 300여곳 공격

Tor·VPN으로 탐지 회피, Gray Sandstorm과 유사한 수법으로 정보 탈취까지 진행
MFA 적용과 로그인 모니터링 등 조건부 액세스 강화가 핵심 대응책

[보안뉴스 김형근 기자] 이란과 연계된 위협 조직이 이스라엘과 UAE의 MS 365 환경을 겨냥해 대규모 공격을 감행한 것으로 나타났다.

이스라엘 보안기업 Check Point에 따르면, 이스라엘 300여개, UAE 25개 이상의 조직이 이번 공격의 영향을 받은 것으로 확인됐다.

공격자들은 하나의 흔한 비밀번호를 다수 계정에 대입하는 ‘패스워드 스프레이’(Password Spraying) 기법을 활용해 보안 탐지를 우회했다. 해당 방식은 계정 잠금 정책을 피해가면서 대규모 계정을 동시에 노리는 공격에 주로 사용된다.

이번 공격은 3월 한 달 동안 세 차례에 걸쳐 진행됐으며, 정부·기술·에너지 등 주요 산업군을 집중적으로 겨냥했다. 특히 공격자는 신원을 숨기기 위해 Tor(토르) 종료 노드와 상용 VPN을 활용해 트래픽을 위장한 것으로 나타났다.

분석 결과, 이번 캠페인은 과거 이란 정부 지원을 받은 것으로 알려진 Gray Sandstorm의 공격 방식과 유사한 특징을 보였다.

침투에 성공한 이후에는 이메일 본문 등 민감 정보를 외부로 유출하는 정보 탈취 행위가 이어진 것으로 확인됐다.

이번 공격을 분석한 Check Point와 Microsoft 보안 전문가들은 각 조직에 대해 로그인 로그를 상시 모니터링하고, 비정상적인 위치에서의 접근을 차단하는 조건부 액세스 정책을 즉시 적용할 것을 권고했다. 또한 모든 사용자에게 다중요소인증(MFA)을 강제 적용하는 것이 핵심 대응 방안이라고 강조했다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다