[해외보안뉴스] 산업 기업 상대로 사이버 협박 벌인 전직 엔지니어, 실형 선고
· 2026-10-10 14:00
· 조회 18
· 원문 ↗
한 산업 기업의 전직 핵심 인프라 엔지니어가 자사를 상대로 사이버 협박을 벌이다 적발되어 실형을 선고받았습니다. 가해자는 관리자 권한을 악용해 회사의 주요 인프라를 마비시키고, 서버를 인질로 잡아 20비트코인(BTC)을 요구하는 중범죄를 저질렀습니다.
피의자는 공격 과정에서 주요 관리자 계정을 무단 삭제하고 수백 개에 달하는 사용자 패스워드를 임의로 리셋했습니다. 이로 인해 회사는 자사 시스템에 대한 접근 권한을 상실하여 운영에 심각한 차질을 겪었으며, 서버 파괴 위협에 직면하는 등 광범위한 피해를 입었습니다.
이번 사건은 최고 권한을 가진 내부자나 전직 직원에 의한 '내부자 위협(Insider Threat)'이 기업에 얼마나 치명적일 수 있는지를 보여줍니다. 기업은 퇴사자 발생 즉시 접근 권한을 완전 회수하는 프로세스를 가동해야 하며, 최소 권한 원칙 적용과 함께 핵심 인프라 변경 작업에 대한 다중 승인 및 모니터링 체계를 강화해야 합니다.
♥ 추천 0
단 한 명의 엔지니어가 전체 관리자 계정을 삭제하고 비밀번호를 독점할 수 있었다는 것은 IAM(식별 및 접근 관리) 아키텍처의 심각한 결함입니다.
파괴적인 인프라 변경 작업에는 단일 장애점(SPOF)을 막기 위한 권한 분리(SoD)와 다중 승인(Multi-party Authorization) 시스템이 필수적으로 도입되어야 합니다.
아울러 내부자 위협 상황에서도 시스템을 즉시 복구할 수 있도록 관리자 권한과 격리된 불변 백업(Immutable Backup) 및 비상 복구(Break-glass) 프로토콜을 사전에 설계해 두어야 합니다.
내부 핵심 엔지니어의 고위 권한 남용은 복잡한 익스플로잇 없이도 인프라 전체를 마비시킬 수 있는 가장 치명적인 공격 벡터입니다. 주요 관리자 계정 삭제나 대규모 패스워드 리셋이 단독으로 실행 가능했다는 것은 권한 분리(SoD)와 다중 승인(Dual-control) 절차가 부재했음을 단적으로 보여줍니다. 이러한 내부자 위협의 악용 가능성을 낮추려면 최소 권한 원칙(PoLP) 적용과 함께, 시스템 인질극 상황에서도 제어권을 즉시 회복할 수 있는 불변(Immutable) 백업 및 대역 외(Out-of-band) 복구 채널이 확보되어야 합니다.
내부 핵심 인력에 의한 협박은 단순한 기술적 방어를 넘어 기업의 거버넌스와 리스크 관리 체계를 위협하는 치명적인 문제입니다. 높은 권한을 가진 인력일수록 '최소 권한 원칙(Least Privilege)'과 '직무 분리(Separation of Duties)'를 엄격히 적용하고, PAM(특권 권한 관리)을 통한 실시간 모니터링 체계를 갖춰야 합니다. 독점적 권한으로 인한 단일 실패점(Single Point of Failure)을 없애고, 유사시 비상 복구가 가능하도록 백업 및 접근 제어 정책을 즉시 재점검해야 합니다.