석유화학 산업 육성에 나선 이란 정부와 연관성이 의심되는 해킹 공격그룹의 활동이 활발해지고 있다. 한국을 비롯해 석유화학 산업 선진국들의 긴밀한 대응 중요성이 부각되고 있다. 8일 정보보안 업체 파이어아이는 APT33 그룹이 최근 엔지니어링 분야에 대한 해킹 침입 공격을 진행하고 있다며 관계자들의 주의를 당부했다. APT33 그룹은 이란 정부와 관계가 있는 것으로 의심되는 해킹 공격세력이다. 파이어아이는 최근 있었던 엔지니어링 산업에 대한 각종 해킹 공격에 대해 분석한 결과, 이란계 해킹 세력으로 밝혀진 바 있는 샤문(SHAMOON)과 APT33 그룹이 유사한 방식과 구조를 보이는 점을 발견했다. APT33 그룹은 △탈취한 크레덴셜(credential) △일반적으로 사용 가능한 센스포스트 룰러(RULER) 도구 등을 이용해 시스템 침투를 시도했다. 파이어아이는 "이러한 타겟팅은 특히 석유화학 생산과 관련된 경제 성장과 경쟁 우위 확보에 대한 이란의 국가적 우선순위에 부합한다"며 "APT33이 파괴적인 악성코드와 연계되어 있으며, 중요한 인프라에 더 큰 위험을 제기한다"고 강조했다. 파이어아이는 종합 관리 서비스인 매니지드(Managed) 방식의 자사 보안 솔루션을 통해 이런 공격에 대비하고, 공격자들을 계속 추적해 연관 관계를 밝혀내고 있다고 설명했다. 또 공격자가 파이어아이의 탐지를 우회하기 위해 맞춤형 전략을 사용하고 있다며 이를 막기 위해 계속 고도화 작업을 진행하겠다고 덧붙였다.
석유화학 산업 육성에 나선 이란 정부와 관계가 의심되는 해킹 공격그룹의 활동이 활발해지고 있는 가운데 8일 파이어아이는 APT33 그룹이 최근 엔지니어링 분야에 대한 해킹 공격 주의를 당부했으며 APT33는 이란 정부와 연관있는 해킹 공격세력이다.