인더뉴스 이진솔 기자ㅣ최근 기업의 윈도우 시스템 관리 도구인 액티브 디렉터리(AD)를 겨냥한 침해사고가 늘어나는 추세입니다. 정보보안업체 SK인포섹이 공격 흔적을 탐지하는 프로그램을 무료로 배포합니다.
SK인포섹은 AD 해킹 여부를 확인할 수 있는 무료 점검 툴(Tool)을 공개한다고 5일 밝혔습니다. 해당 프로그램과 점검 툴과 사용 설명서는 SK인포섹 홈페이지에서 내려받을 수 있습니다.
AD는 대규모 시스템 계정 관리에 사용되는 시스템 도구입니다. 시스템 계정 설정, 정책 배포 등을 효율화할 수 있어 많은 기업에서 사용합니다.
그만큼 해커들이 노리는 집중 표적입니다. AD서버를 장악하면 기업 내부망에 있는 시스템까지 침투가 가능합니다. 이를 통해 해커는 기업의 모든 시스템까지 공격을 확대할 수 있습니다. 지난해에는 ‘CHAD’라는 해커 조직이 국내 여러 기업의 AD서버를 공격해 피해를 줬습니다.
SK인포섹은 점검 툴을 활용하면 여러 AD공격과 이와 관련한 흔적들도 확인할 수 있다고 설명했습니다. 기업들은 점검 툴을 활용해 AD서버나 AD환경에 있는 윈도우 서버나 PC를 점검하면 됩니다.
김성동 SK인포섹 침해사고대응팀장은 “AD를 공격한 흔적이 발견되었다면 다른 시스템으로 공격이 확산할 가능성이 매우 높다”면서 “공격 흔적이 발견된 기업들은 신속하고 정밀한 조사를 통해 피해확산을 차단하고 같은 피해가 반복되지 않도록 대응책을 마련해야 한다”고 말했습니다.