한국인터넷진흥원_AD서버 악용 내부망 랜섬웨어 유포 사례 분석

무엇이 들어 있나

AD서버 악용 랜섬웨어 침해사고 분석

• 랜섬웨어 침해사고의 공격 절차와 대응 방안을 학습하기
• 탐지와 차단에 활용할 IoC 목록 확인하기

공식 설명

본 보고서는 AD(Active Directory) 서버를 악용하여 내부망 내에서 랜섬웨어를 유포한 침해사고 사례를 상세히 분석한 자료입니다. 1. 개요에서는 이번 침해사고의 배경과 목적을 설명하며, 전체적인 사건 개요와 피해 범위 등을 소개합니다. 2. 공격 개요에서는 공격자가 내부망에 침투하여 AD 서버를 이용해 공격을 확산시킨 전반적인 흐름과 특징을 기술합니다. 3. 공격 기법 및 절차 항목에서는 공격자가 사용한 침투 방법, 권한 상승, 랜섬웨어 배포 과정 등 구체적인 단계별 절차를 상세히 서술합니다. 4. 악성코드 상세 분석 정보에서는 유포된 랜섬웨어의 코드 구조, 암호화 기법, 명령 및 제어(C2) 통신 방식 등 기술적 특성을 심층적으로 다룹니다. 5. IoC(Indicators of Compromise)에서는 침해사고 탐지와 대응에 활용할 수 있는 IP 주소, 파일 해시, 레지스트리 변경사항 등 구체적인 침해 지표를 제공합니다. 6. 참고자료에는 관련 연구 문헌, 유사 사례, 보안 권고사항 등이 포함되어 있어 심층 분석과 대응 전략 수립에 도움이 됩니다. 이 보고서는 보안 전문가와 관리자들이 내부망 보안 강화와 랜섬웨어 대응 방안 마련에 참고할 수 있도록 구성되었습니다. 1. 개요 2. 공격 개요 3. 공격 기법 및 절차 4. 악성코드 상세 분석 정보 5. IoC 6. 참고자료

상세

제공기관

한국인터넷진흥원

유형

FILE

포맷

PDF

갱신 주기

수시 (1회성 데이터)

행 수 / 크기

1

키워드

정보보안,AD서버,랜섬웨어,내부침투,악성코드확산,네트워크보안

수정

2025-07-10

원본 ID

15102022 · https://www.data.go.kr/data/15102022/fileData.do

관련어

랜섬웨어침해사고AD서버내부망 보안악성코드보안 보고서Active DirectoryransomwareIoC침해지표내부침투KISA 보고서

관련 데이터

1. 한국인터넷진흥원_국내 민간 분야 침해사고 신고 건수

   한국인터넷진흥원
   국내 민간 분야 기관·기업의 침해사고 신고 건수를 사고 유형별·연도별로 정리한 자료이다.
2. 한국인터넷진흥원_갠드크랩 랜섬웨어 악성코드 분석 기술 보고서

   한국인터넷진흥원
   갠드크랩 랜섬웨어의 기본정보, 유포 방법, 버전별 분석, 패커 및 연관성 분석을 정리한 기술 보고서이다.
3. 한국인터넷진흥원_국내 민간 분야 랜섬웨어 침해사고 신고 건수

   한국인터넷진흥원
   국내 민간 분야 기관과 기업의 랜섬웨어 침해사고 신고 건수를 집계한 자료입니다.
4. 한국인터넷진흥원_국내 민간 분야 기업 규모별 랜섬웨어 감염 신고 건수

   한국인터넷진흥원
   국내 민간 기업·기관을 대상으로 한 랜섬웨어 침해사고 신고 건수를 기업 규모별로 집계한 자료다.
5. 한국인터넷진흥원_악성코드 원격제어 통신 상세 분석

   한국인터넷진흥원
   원격제어 기능을 가진 악성코드의 원격지 서버 통신 패턴, C2 채널 구조, 암호화 방식과 대응 조치를 분석한 문서입니다.
6. 한국인터넷진흥원_웹 취약점분석 및 기술지원

   한국인터넷진흥원
   한국인터넷진흥원이 중소기업을 대상으로 수행한 웹 취약점 점검·분석 및 기술지원 연구 보고서다.