[해외보안뉴스] 회사 네트워크 장비 3,000여 대를 잠근 전직 엔지니어, 징역 32개월 선고
· 2026-10-07 01:00
· 조회 20
· 원문 ↗
미국 뉴저지에 본사를 둔 한 산업체의 전직 핵심 인프라 엔지니어가 자사 네트워크 내 장비 3,000여 대를 잠그고 시스템을 마비시킨 랜섬웨어 스타일의 공격을 감행한 혐의로 징역 32개월의 실형을 선고받았습니다. 해당 엔지니어는 관리자 권한을 남용하여 도메인 컨트롤러, 가상 머신(VM), 서버 등의 암호를 무단으로 변경하고 백업 파일까지 삭제하여 회사 운영에 막대한 차질을 빚게 한 것으로 밝혀졌습니다.
이번 사건은 내부자 위협(Insider Threat)이 기업 인프라에 얼마나 치명적인 영향을 줄 수 있는지 보여주는 대표적인 사례입니다. 수천 대의 시스템이 일시적으로 완전 마비되면서 공장 및 비즈니스 가동이 중단되었으며, 피해 기업은 시스템 복구, 보안 점검, 데이터 손실 대응 등을 위해 수백만 달러 규모의 막대한 경제적 손실을 입었습니다. 최고 관리자 권한을 가진 내부자에 의한 소행이었기 때문에 기존의 외부 침입 방어 장벽이 무용지물이 되었습니다.
이러한 내부자에 의한 사이버 Sabotage(방해 행위)를 예방하기 위해서는 최소 권한 원칙(Principle of Least Privilege)에 기반한 계정 관리가 필수적입니다. 단일 관리자가 전체 인프라와 백업 시스템을 독점적으로 제어할 수 없도록 권한 분리(Separation of Duties) 및 교차 승인 절차를 마련해야 하며, 관리자 계정의 특권 활동에 대해 실시간 모니터링과 교차 감사 로그를 유지해야 합니다. 또한, 주요 핵심 인프라 백업은 격리된 오프라인 상태(Air-gapped)로 안전하게 보관하는 조치가 필요합니다.
내부자에 의한 시스템 파괴는 외부 공격보다 방어가 어렵기 때문에, 아키텍처 단계에서 '최소 권한 원칙(PoLP)'과 핵심 인프라 변경 시 '다중 승인(Four-eyes principle)' 절차가 시스템적으로 강제되어야 합니다.
또한 대규모 인프라 잠금 상황에 대비해 Infrastructure as Code(IaC) 기반의 자동 재배포 파이프라인과 오프라인 백업 체계를 갖추는 것이 실질적인 복구 대책입니다.
아무리 핵심 엔지니어라 할지라도 단독으로 전체 시스템을 마비시킬 수 없도록 제로 트러스트 관점의 접근 제어가 구현되어야 합니다.
핵심 인프라 엔지니어의 권한 오남용은 제로데이 취약점 없이도 정상적인 관리 도구와 중앙 배포 시스템만으로 대규모 장비를 순식간에 암호화할 수 있는 가장 위협적인 공격 벡터입니다. 이는 외부 침입 탐지보다 내부 특권 계정 관리(PAM)와 이상 행위 감지 메커니즘의 부재가 가져오는 치명적인 악용 가능성을 명확히 보여줍니다. 결국 경계 보안이 아무리 강력하더라도, 검증되지 않은 고위험 권한의 통제 실패는 공격자에게 시스템 전체의 제어권을 그대로 넘겨주는 꼴입니다.
이번 사건은 가장 치명적인 보안 리스크가 외부가 아닌 내부의 핵심 권한 사용자로부터 발생할 수 있음을 단적으로 보여줍니다.
조직은 '최소 권한 원칙(Least Privilege)'과 '특권 권한 관리(PAM)' 체계를 엄격히 적용하고, 주요 인프라 접근에 대한 실시간 이상 행동 모니터링을 강화해야 합니다.
기술적 통제뿐만 아니라 인적 리스크 관리(HR Security)와 퇴사 및 권한 변경 절차를 재점검하는 종합적인 보안 거버넌스 정립이 시급합니다.