| 입력 : 2019 - 03 - 19 09 : 35 
 # 정보 보호 # 정보 보안 # IT 보안 # 사이버 보안 # 다중 인증 # 오피스 # 지 스위트 # 클라우드 # IMAP 
 오래 된 인터넷 메시징 프로토콜 인 IMAP 을 노려 다중 인증 도 통과 
 계정 탈취 성공 한 후 에 는 , 내부 공격 실시 . .. 외부 에서 의 공격 보다 탐지 어려워 
 [ 보안 뉴스 문가 용 기자 ] 지난 수개월 동안 사이버 공격자 들 은 오피스 365 ( Office 365 ) 와 지 스위트 ( G Suite ) 의 계정 들 을 노리 는 공격 에 집중 해 왔 다 . 특히 오래 된 IMAP 프로토콜 을 사용 하 는 계정 들 이 주요 표적 이 됐 는데 , 이 에 대해 보 안 업체 프루프 포인트 ( Proofpoint ) 가 보고서 를 작성 해 발표 했 다 . 
 흔히 들 ‘ 원시 적 ’ 이라고 생각 하 는 무작위 대입 공격 은 최근 꽤 나 발전 된 모습 을 보여 왔 다 . 대 규모 크리 덴 셜 탈취 공격 등 을 통해 범죄자 들 사이 에서 유통 된 정보 를 대입 해 보 는 등 실험 해 볼 것 들 이 늘어난 것 도 이런 양상 의 한 요인 이 고 , 기업 내 임직원 들 의 크리 덴 셜 을 노리 는 피싱 공격 이 정교 해져서 무작위 대입 공격 을 든든히 뒷받침 한다는 것 이 또 다른 요인 이 다 . 이런 공격 의 집중 적 인 피해 를 입 는 게 최근 에 는 오피스 365 와 지 스위트 인 것 . 
 이런 발전상 을 보다 자세히 파악 하 기 위해 프루프 포인트 는 전 세계 적 으로 발생 한 ‘ 비승 인 로그인 ’ 활동 을 10 만 건 수집 해 분석 했 다 . 그 결과 이 중 2 % 가 표적 공격 이 었 다는 걸 알 게 됐 고 , 1 만 번 중 15 번 정도 의 비율 로 침해 가 성공 한다는 것 도 파악 할 수 있 었 다 . “ 클라우드 서비스 사용 기업 의 입장 에서 보 면 약 72 % 가 최소 한 번 이상 표적 공격 을 받 았 고 , 40 % 는 적어도 한 개 이상 의 계정 을 침해 당했 습니다 . ” 
 프루프 포인트 에 의하 면 최초 침해 공격 에 당하 는 계정 들 중 공격자 들 이 필요 로 하 는 승인 권한 이나 돈 , 데이터 를 보유 하 고 있 지 않 은 경우 가 대부분 이 다 . 그렇 기에 공격자 들 은 이 계정 을 활용 해 내부 피싱 등 의 추가 공격 을 통해 원 하 는 계정 에 가 닿 으려고 한다 . 내부 계정 을 공격 에 활용 했 을 때 의 장점 은 , 외부 로부터 들어오 는 공격 보다 탐지 가 어렵 다는 것 이 다 . 
 프루프 포인트 가 분석 한 바 에 의하 면 로그인 에 실제로 성공 한 공격자 들 중 40 % 가 나이지리아 의 IP 주소 로부터 공격 을 시도 한다고 한다 . 심지어 2018 년 11 월 부터 2019 년 1 월 사이 에 이 수 는 65 % 증가 하 기 도 했 다 . 그 다음 많 은 성공 을 거두 는 공격자 들 은 중국 IP 주소 를 가지 고 있 다 ( 26 %). 그 다음 은 미국 , 브라질 , 남아프리카 공화국 등 이 다 . 
 한 편 오 피스 365 와 지 스위트 의 계정 을 침해 하 려는 공격자 들 이 공격 에 가장 많이 남용 하 는 건 오래 된 프로토콜 인 IMAP 이 라는 사실 도 밝혀졌 다 . IMAP 을 통해 다중 인증 절차 를 우회 할 수 도 있 고 , 공격자 들 이 계정 에 접근 하 지 못하 도록 조치 가 취해 지 는 걸 ( lock - out ) 막 을 수 있 기 때문 이 다 . 그러므로 서비스 계정 들 과 편지 함 이 특히 취약 한 부분 이 라고 프루프 포인트 는 설명 하 기 도 했 다 . ( IMAP 은 인터넷 메시지 송수신 과 관련 된 프로토콜 이 다 . ) 
 프루프 포인트 에 의하 면 절반 이 넘 는 ( 60 %) 오피스 365 및 지 스위트 사용 자 들 이 , IMAP 기반 의 비밀 번호 흩뿌리 기 공격 의 표적 이 됐 다고 한다 . 그 결과 오피스 365 와 지 스위트 사용 자 들 의 25 % 가 실제 침해 를 당했 다 . IMAP 기반 비밀 번호 살포 공격 전체 의 성공 률 은 44 % 였 다 . 
 프루프 포인트 는 “ 2018 년 9 월 과 2019 년 2 월 사이 에 IMAP 기반 비밀 번호 살포 공격 이 크 게 증가 했 다 ” 고 말 한다 . 활성 화 된 사용 자 계정 의 10 % 가 공격 의 표적 이 됐으며 , 1 % 가 실제로 침해 를 당했 다 . “ 공격자 들 은 전 세계 에 있 는 네트워크 장비 들 을 수천 대 가로채 공격 에 활용 했 습니다 . 특히 라우터 와 서버 들 을 침해 함 으로써 , 공격 플랫폼 으로 활용 했 습니다 . 이런 장비 들 은 평균 2 . 5 일 에 클라우드 계정 하나 꼴 로 공격 에 성공 했 습니다 . 이런 공격 이 50 일 동안 이어졌 습니다 . ” 
 IMAP 을 노리 는 공격 의 가장 빈번 한 출처 가 된 건 중국 이 다 ( 53 %). 그 다음 은 브라질 ( 39 %), 그 다음 은 미국 ( 31 %) 이 었 다 . 공격 을 당한 조직 들 은 다양 한 산업 군 과 나라 에 분포 되 어 있 는데 , 유치원 에서 고등학교 , 대학 교육 기관 이 가장 취약 한 것 으로 나타났 다 . 성공 한 공격 의 13 % 가 교육 기관 들 을 노린 것 이 었 고 , 교육 기관 출신 오피스 365 및 지 스위트 사용 자 들 의 70 % 가 IMAP 기반 무작위 대입 공격 에 침해 를 당했 다 . 
 프루프 포인트 는 “ 공격자 들 은 IMAP 프로토콜 을 공략 해 다중 인증 으로 보호 되 어 있 는 오피스 365 나 지 스위트 의 계정 침해 에 성공 한 이후 , 이 를 활용 해 내부 피싱 공격 들 을 실시 하 거나 해당 조직 과 신뢰 로 이어진 외부 조직 을 공격 한다 ” 고 결론 을 내리 며 , “ 각 조직 들 은 여러 층위 의 보안 장치 를 마련 하 고 , 이 중 에 사용자 에 대한 교육 도 포함 시켜야 한다 ” 고 짚 었 다 . 
 1 . 발전 된 무작위 대입 공격 , IMAP 프로토콜 침해 함 으로써 한 단계 발전 . 
 2 . 이 를 통해 계정 이 잠기 는 상황 이나 다중 인증 도 우회 할 수 있 음 . 
 3 . 침해 된 계정 을 통해 공격자 들 은 내부 피싱 등 위협 적 인 추가 공격 을 가함 .