[해외보안뉴스] 중국 연계 Warlock 랜섬웨어, SharePoint 취약점 악용해 주요 기반 시설 공격
· 2026-10-02 22:00
· 조회 26
· 원문 ↗
중국과 연계된 것으로 추정되는 랜섬웨어 해킹 그룹 'Warlock'이 Microsoft SharePoint의 보안 취약점을 악용하여 다양한 핵심 기관 시스템에 침투한 정황이 포착되었습니다. 공격자들은 패치되지 않은 SharePoint 서버를 초기 침투 경로(Initial Access)로 활용하였으며, 내부 네트워크 권한을 획득한 후 데이터를 암호화하고 랜섬웨어를 유포했습니다.
이번 공격의 피해 대상에는 수도 유틸리티 기업, 통신 사업자, 지방 정부 기관, 대학 등 주요 기반 시설과 교육 기관이 광범위하게 포함되었습니다. 서비스 중단 시 사회적·경제적 파장이 큰 필수 인프라와 공공 기관을 표적으로 삼았다는 점에서 향후 유사한 공격에 대한 위험성이 더욱 높아지고 있습니다.
이러한 위협에 대응하기 위해 Microsoft SharePoint를 사용하는 모든 조직은 관련 보안 권고를 확인하고 즉시 최신 보안 패치를 적용해야 합니다. 또한, 외부에 노출된 서버에 대한 다중 인증(MFA) 적용, 네트워크 분리, 비정상적인 데이터 전송 및 파일 변조를 실시간으로 탐지할 수 있는 EDR 보안 솔루션 운용이 필수적입니다.
♥ 추천 0
온프레미스 SharePoint와 같이 외부 망에 노출된 레거시 시스템이 초기 침투(Initial Access) 경로로 악용된 전형적인 사례입니다.
공개된 CVE에 대한 패치 자동화 파이프라인 구축은 기본이며, 협업 툴이 인프라 핵심망으로 직접 연결되지 않도록 Zero Trust 기반의 망 분리와 접근 제어가 선행되어야 합니다.
특히 주요 기간시설 시스템은 단일 애플리케이션의 취약점이 전체 네트워크 침해(Lateral Movement)로 이어지지 않도록 최소 권한 원칙(LoP)과 세그멘테이션 아키텍처를 철저히 적용해야 합니다.
SharePoint의 Remote Code Execution(RCE) 등 알려진 취약점은 공격자에게 내부망으로 직행하는 최적의 Initial Access 경로를 제공합니다. 스피어 피싱 없이도 수자원·통신 등 핵심 기반 시설이 뚫렸다는 것은 외부에 노출된 협업 플랫폼의 패치 관리와 공격 표면(Attack Surface) 제어가 여전히 취약하다는 방증입니다. Warlock 조직처럼 권한 승격 및 측면 이동(Lateral Movement)으로 신속히 연계하는 랜섬웨어 공격을 막으려면, 연관 취약점에 대한 선제적인 침투 테스트와 셰어포인트 서버의 세심한 노출 관리가 시급합니다.
기업용 협업 솔루션(SharePoint)의 취약점이 주요 기반시설을 노리는 APT 그룹의 핵심 침투 통로로 악용되고 있는 엄중한 상황입니다.
CISO 관점에서는 외부 노출 자산에 대한 긴급 패치 관리 SLA를 즉시 재점검하고, 최초 침투가 랜섬웨어 확산으로 이어지지 않도록 제로트러스트 기반의 네트워크 세그멘테이션과 권한 관리를 강화해야 합니다.
단순한 기술적 조치를 넘어 주요 서비스의 비즈니스 연속성(BCP)을 보장하기 위한 보안 거버넌스의 고도화가 시급합니다.