모니터링 5%의 공백으로 인한 4TB 데이터 유출 및 100만 파운드 과징금

Context

국가 핵심 인프라인 용수 공급망 시스템의 취약한 보안 거버넌스로 인한 Cl0p Ransomware 공격 사례. Windows Server 2003 등 레거시 소프트웨어 방치와 취약점 관리 부재로 인해 초기 침투 후 탐지까지 약 2년의 공백 발생.

Technical Solution

• 권한 상승 방지를 위한 Privilege Escalation 제어 메커니즘 강화
• 전체 IT 환경에 대한 Monitoring 및 Logging 커버리지 확대
• EoS(End of Service) 도달 소프트웨어의 최신 OS 마이그레이션 및 패치 관리 체계 수립
• 내부 및 외부 Security Scan 정례화를 통한 Vulnerability Management 프로세스 구축
• 성능 저하 기반의 사후 탐지가 아닌 Proactive Security 기반의 실시간 탐지 체계 전환

Impact

• 633,887명의 개인 식별 정보 및 금융 정보 유출
• 4TB 규모의 기업 내부 데이터 외부 유출
• £963,900의 규제 과징금 부과