Recorded Future의 분석 서비스 팀 구성원으로서 저는 다양한 역할을 수행하지만, 무엇보다도 고객의 위협 인텔리전스 또는 보안 운영 센터(SOC) 팀의 일원으로서 역할을 다한다고 생각합니다. 저희 팀은 다양한 배경을 가진 사람들로 구성되어 있습니다. 어떤 팀원들은 이전에 언어학자나 기술 분석가로 일했고, 또 어떤 팀원들은 군 복무를 했거나 정보기관 에서 근무했습니다.

Recorded Future 에 입사한 이후로 매일매일이 달랐습니다. 저희 회사의 일상적인 업무는 리포팅이나 리서치와 같은 고객 요청에 크게 좌우되기 때문입니다. 분석 서비스 팀의 주요 목적은 고객 팀이 시간이나 역량 부족으로 조사하기 어려운 사건을 조사하는 데 도움을 드리는 것이지만, 때로는 고객이 직접 조사한 내용에 대한 제2의 의견을 제공하기도 합니다. 일반적으로 고객이 조사하고자 하는 내용에 대한 대략적인 정보를 얻은 후, 기술적 및 비기술적 평가를 종합적으로 활용하여 고객의 요구 사항에 가장 적합한 방향을 결정합니다.

저희가 제출한 보고서

우리 팀의 비공식적인 모토는 "무엇이든, 무엇이든" 조사하는 것입니다. 제 생각에는 이 때문에 업무가 더욱 흥미진진해지는 것 같습니다. 매일매일 해야 할 일이 끊임없이 바뀌고 어떤 상황에도 대비해야 하기 때문입니다. 저희는 일반적인 악성코드 및 피싱 분석부터 제3자 보안 평가 또는 도시별 분석과 같은 보다 구체적인 주제에 이르기까지 다양한 보고서를 제공해 왔습니다. 보고서 제공 기간은 간단한 평가의 경우 24~48시간, 산업별 또는 특정 분야 위험 분석과 같은 장기 보고서의 경우 30일까지 다양합니다.

정기적인 주간, 월간 및 분기별 보고서를 제외하고 저희가 받는 가장 일반적인 보고서 요청 유형은 고객 환경에서 발견된 악성코드 또는 피싱 이메일에 대한 분석 요청입니다. 저희 분석은 일반적으로 자사 제품 자체에서 얻은 정보 와 연구 과정에서 접하게 되는 오픈 소스 자료를 결합하여 진행합니다.

우리가 주목한 트렌드

지난 6~10개월 동안 여행 및 숙박업계를 대상으로 하는 사기 캠페인이 증가하는 추세를 보였습니다. 이러한 캠페인은 일반적으로 제3자 예약 또는 결제 시스템으로 위장하여 고객을 별도의 사이트로 유도하여 예약 또는 결제 정보를 입력하도록 합니다. 우리가 파악한 바에 따르면, 이러한 캠페인은 주로 인도에서 운영되고 있으며 대형 여행 그룹의 고객을 대상으로 하고 있는 것으로 보입니다. 공개 소스 조사 및 위협 행위자 참여를 통해 이러한 여러 그룹이 서로 연관되어 있는지에 대한 충분한 정보를 얻지는 못했지만, 이러한 그룹에 제공되었을 가능성이 있는 고객 정보는 유출될 위험이 매우 높다는 것을 확신할 수 있습니다.

우리가 주목한 또 다른 추세는 다양한 업종의 여러 회사에서 다크웹이나 지하 포럼을 통해 사용자 계정 복제 증명을 판매하는 사례가 증가하고 있다는 것입니다. 판매용으로 나온 이러한 대부분의 증거는 LinkedIn과 같은 웹사이트에 대량으로 유출된 데이터나, 최근에는 Ticketfly와 같은 곳에서 나온 데이터 유출과 같은 대규모 데이터 유출에서 비롯되었습니다. 이러한 계정 자격 증명의 유효성에는 여러 가지 차이가 있지만(예: 비밀번호가 있는 계정도 있고 이름과 이메일 주소만 있는 계정도 있음), 공격자들이 은행 정보 와 같은 추가 정보를 얻기 위해 이러한 계정을 표적으로 삼아 피싱 사기를 시도할 가능성이 높다고 판단됩니다.

또 뭐가 있을까요?

분석 서비스 팀은 고객이 우려할 만한 거의 모든 사항에 대해 조사하고 평가 보고서를 작성합니다. 개인적으로 저는 보고서 작성의 다양성과 매일 똑같은 업무나 연구 주제를 접하지 않아도 된다는 점을 높이 평가합니다. 또한 이를 통해 악성코드 역분석이나 공격자 대응과 같이 제가 잘 알지 못하는 주제에 대한 통찰력을 얻고, 팀 내 다른 전문가들이 어떻게 접근하는지 살펴볼 수 있습니다. 또한 특정 연구 및 분석 분야를 전문적으로 공부하기 시작하면서 앞으로 제가 어떤 진로를 걸어야 할지 더 잘 알게 되었습니다.

아니사 워젠크래프트

아니사 워젠크래프트는 Recorded Future의 위협 분석 담당 직원입니다.