보안 업데이트, 보안 패치를 적용하지 않은 웹서버의 취약점을 이용해 해커가 침투하여 악성코드를 설치하고 웹서버가 운영되는 서버들의 공간 내의 다른 서버들로 옮겨간다.
여러분들 홈페이지가 운영되는 웹서버 다 아실 겁니다. 웹서버는 인터넷에 누구나 접속할 수 있도록 노출이 되어 있는데요. 그런 홈페이지가 운영되는 웹서버에 보안 업데이트, 보안 패치를 적용하지 않아서 그런 취약점을 이용해서 해커가 침투를 하게 됩니다. 해커가 악성코드를 설치하고 침투를 하게 되면, 이런 웹서버가 운영되는 서버들이 굉장히 많이 있는 공간이 있습니다. 그런 공간 내의 다른 서버들로 옮겨가게 됩니다. 옮겨가는 방법은 최초 장악했던 웹서버에서 그 해커가 실제 시스템을 운영하는 관리자의 계정을 탈취하게 됩니다. 그런데 그 관리자의 계정이 다른 서버에도 똑같이 사용되는 경우들이 굉장히 많습니다. 그것을 통해서 다른 서버로 이동한 다음에 거기에 랜섬웨어를 설치하고 협박하는 케이스가 있어 이걸 주요 사례로 뽑았습니다. 다음 케이스 설명드리겠습니다. 다음은 최근 사고사례 중에 윈도우즈 운영체제를 많이 사용하고 있는 기업 같은 경우에는 중앙에서 그런 많은 수의 윈도우즈 시스템들을 관리하기 위해서 ‘액티브 디렉토리’라는 솔루션을 사용하고 있습니다. 액티브 디렉토리도 윈도우즈에서 제공하는 솔루션이고요. 이런 중앙관리형 솔루션을 통해서 여러 대의 윈도우즈 운영체제에다가 동일한 정책이라든지 계정관리 등을 할 수 있는 솔루션입니다. 해커가 이런 솔루션을 운영하고 있는 회사의 관리자한테 해킹메일을 보냅니다. 그러면 그 해킹메일을 모르고 열어본 관리자가 악성코드에 감염이 됩니다. 그렇게 감염이 되면, 그 감염된 PC 안에서 해커가 액티브 디렉토리에 접근할 수 있는 권한을 또 탈취하게 됩니다. 그런 다음 중앙관리형 솔루션이죠. 액티브 디렉토리로 침투를 하게 되면 액티브 디렉토리에는 수많은 윈도우즈 시스템들이 몰려 있습니다. 그러면 동시에 랜섬웨어를 유포해서 한꺼번에 수많은 시스템들을 감염시키고 협박할 수 있는 케이스가 되겠습니다.