원격데스크톱(RDP) 터널링 공격 분석 및 대응방법
2020년 4월 29일 COVEWARE社에서 발표한 랜섬웨어 공격 분석 보고서에 따르면 랜섬웨어의 초기 침투 방법으로 가장 많은 비중을 차지하는 것은 RDP 공격이며, 이는 2018년 4분기부터 2020년 1분기까지 유지되고 있다. RDP 공격은 공격방법이 어렵지 않고 공격에 투입되는 비용도 비교적 낮은 수준이다. 또한 RDP 공격이 성공할 경우, 공격 대상 시스템의 관리자 권한을 손쉽게 확보할 수 있으며, 내부 시스템으로 다시 침투하는 것도 용이하다. 이러한 이유로 사이버 공격자들은 RDP 공격을 선호하며,
[그림 I-4]는 이러한 공격 선호도를 단적으로 보여주는 예시이다.
SHODAN 검색 엔진을 통해 “remote desktop”을 검색한 결과 3백만개 이상의 시스템이 검색되었고, 대한민국(KR)으로 필터링하면, 71,803개의 결과를 확인할 수 있었다.([그림 I-5] 참고) 또한 3389 포트가 개방된 시스템은 4백만개 이상이 검색되었고, 대한민국(KR)으로 필터링하면, 74,920개의 결과를 확인할 수 있다.([그림 I-6] 참고) SHODAN으로 검색된 시스템에 RDP 접속을 시도해본 결과 로그인을 할 수 있는 ID, PW 입력창이 생성되는 것을 확인할 수 있었다.
이러한 서버는 RDP 공격의 잠재적 대상이 될 수 있으며, 공격자는 이렇게 공개된 RDP 서버를 통해 조직의 내부 네트워크까지 침투하기 때문에 공개된 RDP 서버에 의해 취약해진 시스템의 수는 더 많아질 수 있다.
복지부, 민간 의료기관의 사이버공격 대응 능력 강화 추진 !
랜섬웨어의 초기 침투 방법으로 가장 많은 비중을 차지하는 것은 뭐야
 RDP 공격