KELA, 사이버 공격 전조 감지하는 위협 인텔리전스 강화

KELA 최고운영책임자는 사이버보안이 국가 간 첩보전의 맥락에서 논의되던 과거와 달리 이제 일반 민간 기업이 직면하는 경영 문제가 되었다고 지적했다. 그는 "2026년에 상황이 크게 변하고 있다"며 "단순히 시스템을 해킹하고 신원 보증금을 요구하는 것뿐만 아니라 인공지능을 활용해 전자상거래 사이트와 소비자 정보를 도용하는 새로운 웹 시스템 해킹이 나타나고 있으며, 특히 일본이 주요 표적이 되고 있다"고 말했다.

KELA 최고경영책임자는 비디오 메시지를 통해 2026년 10월부터 시행된 "사이버 대처 능력 강화법"을 언급하며 "일본은 현재 사후 대응에서 사전 대응으로 전환하는 중요한 시점을 맞이하고 있다"고 말했다. 그는 "기업의 보안 운영은 먼저 위협 인텔리전스에서 시작해야 한다"고 강조했다. 동사의 사이버 인텔리전스 센터 관찰 결과에 따르면 실제 침해가 발생하기 전에 일본 기업에 대한 정찰 행동이 실시되고 있었다고 밝혔다.

KELA 최고기술책임자는 일본에서 진화된 위협과 새로운 공격 캠페인을 감지했다고 말했다. 한 가지는 데이터 도용과 관련된 것이고 다른 하나는 랜섬웨어와 관련된 것이다. 전자의 경우 공격자가 400개 이상의 조직의 웹사이트에서 취약점 스캔을 실시했으며 최소 1개 조직에서 실제 침해가 발생했다. 주목할 점은 JPCERT/CC가 이 행동과 관련된 아이피 주소를 공개한 후 공격자가 아이피 주소를 변경하고 스캔을 계속했다는 것이다. 후자는 일본에서 큰 피해를 입히고 있는 랜섬웨어 그룹 "Qilin"의 공격 준비 행동으로 보이며, 이번에는 "GlobalProtect" 가상사설망 응용프로그램의 취약점을 스캔하고 있었다. 이 두 위협 행동은 모두 10월 중에 관찰되었다.