보안

SK인포섹, 윈도우 AD 서버 해킹 여부 ‘무료 점검 툴’ 공개

편집부 | ITWorld 2020.02.05
SK인포섹(www.skinfosec.com)은 윈도우 시스템 관리 도구인 AD(Active Directory)의 해킹 여부를 확인할 수 있는 무료 점검 툴(Tool)을 공개한다고 밝혔다.

점검 툴과 사용 매뉴얼은 SK인포섹 홈페이지에서 관련 파일을 다운로드 받아 사용할 수 있다. AD는 대규모 시스템 계정을 관리하기 위해 사용되는 시스템 도구이다. AD를 사용하면 시스템 계정 설정, 정책 배포 등 효율적인 관리가 가능해 많은 기업에서 사용하고 있다. 

SK인포섹은 점검 툴을 무료 공개해 기업들이 AD가 공격받았는지를 자체적으로 확인할 수 있도록 했다. 최근 들어 AD는 해커들의 집중 표적이 되고 있다. AD 서버를 장악하면 기업 내부망에 있는 시스템까지 침투할 수 있기 때문이다. 이를 통해 해커는 기업의 모든 시스템으로 공격을 확대할 수 있다.

지난해에는 ‘CHAD’라는 해커 조직이 국내 여러 기업들의 AD 서버를 공격해 피해를 입혔다. ‘CHAD’는 기업 서버의 중요 자료를 압축해서 빼갈 때 사용한 패스워드 ‘chapchap’의 앞 두 글자와 AD를 합친 단어다.

SK인포섹은 점검 툴을 활용하면 CHAD 해커 조직의 공격뿐만 아니라, 지난해에 발생했던 여러 AD공격들과 관련한 흔적들도 확인할 수 있다고 밝혔다.

점검 툴은 설치와 구동이 간편하다. 기업들은 점검 툴을 활용해 AD서버나 AD 환경에 있는 윈도우 서버나 PC를 점검하면 된다. 점검 결과는 사용 매뉴얼을 토대로 AD 공격 여부를 판단하면 된다. 

SK인포섹 김성동 침해사고대응팀장은 “AD를 공격한 흔적이 발견되었다면 다른 시스템으로 공격이 확산됐을 가능성이 매우 높다”며, “공격 흔적이 발견된 기업들은 신속하고 정밀한 조사를 통해 피해 확산을 차단하고, 같은 피해가 반복되지 않도록 대응책을 마련해야 한다”라고 말했다. editor@itworld.co.kr
 Tags SK인포섹

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.