이 글은 2024년 2월 2일 애니데스크가 공개한 보안 사고에 관한 내용입니다. 최근 발생한 새로운 사고를 의미하지 않습니다. 애니데스크 공식 공지를 기준으로 작성했습니다.
원격제어 프로그램은 멀리 있는 컴퓨터의 화면을 보고 작업할 수 있어 편리합니다. 그만큼 관련 보안 사고가 알려지면 이용자는 어떤 일이 있었는지, 내 기기나 계정에 영향이 있는지 궁금해집니다.
2024년 2월 애니데스크(AnyDesk)는 자사 시스템의 침해 사실과 대응 내용을 공개했습니다. 공식 발표에서 확인할 수 있는 사실과 이용자가 실천할 수 있는 보안 점검을 정리했습니다.
어떤 일이 있었나요?
애니데스크는 일부 시스템의 이상 징후를 확인한 뒤 보안 감사를 진행했고, 그 결과 생산 시스템이 침해된 증거를 발견했다고 밝혔습니다. 회사는 보안 업체 CrowdStrike와 함께 대응 계획을 가동하고 관계 당국에 알렸다고 설명했습니다. 또한 이 사고는 랜섬웨어와 관련이 없다고 밝혔습니다.
애니데스크 공식 공지: 2024년 2월 2일 사고 대응
애니데스크는 어떻게 대응했나요?
공식 공지에 따르면 회사는 관련 보안 인증서를 폐기하고 필요한 시스템을 복구하거나 교체했습니다. 프로그램의 기존 코드 서명 인증서도 교체를 시작했다고 설명했습니다. 코드 서명 인증서는 프로그램의 배포자를 확인하는 데 쓰입니다.
예방 조치로 고객 웹 포털의 비밀번호를 무효화했으며, 같은 비밀번호를 다른 서비스에서도 사용했다면 변경할 것을 권고했습니다. 회사는 새로운 서명 인증서가 적용된 최신 버전을 사용하도록 안내했습니다. 이 내용은 당시 공지에 따른 대응이며, 지금 적용되는 제품 버전과 절차는 공식 안내를 확인해야 합니다.
내 컴퓨터도 해킹됐다는 뜻인가요?
애니데스크는 발표 당시 최종 사용자 기기에 영향이 있었다는 증거를 발견하지 못했다고 밝혔습니다. 이는 회사가 발표한 시점에 확인된 내용을 뜻합니다. 해당 발표만으로 모든 사용자 기기가 침해됐다고 단정할 수 없으며, 반대로 개별 환경의 안전을 보장하는 의미도 아닙니다.
예상하지 못한 원격 접속이나 실제 피해가 의심된다면 기기 사용과 네트워크 연결을 안전하게 관리하면서 조직의 보안 담당자 또는 서비스 제공사에 문의하세요.
원격제어 이용자가 확인할 보안 체크리스트
- 공식 경로에서 업데이트하기: 사용하는 프로그램의 최신 지원 버전과 보안 공지를 공식 홈페이지에서 확인하세요. 출처가 불분명한 설치 파일이나 메일 첨부파일은 피합니다.
- 계정 보호하기: 계정마다 서로 다른 강력한 비밀번호를 사용하고, 서비스가 제공하는 2단계 인증을 설정하세요. 같은 비밀번호를 재사용했다면 해당 계정들도 변경합니다.
- 접근 권한 확인하기: 모르는 사람의 접속 요청을 승인하지 말고, 사용하지 않는 계정과 공유 권한은 정리하세요.
- 무인 접속과 기록 점검하기: 무인 접속이 필요한 기기만 켜 두고, 서비스에서 제공하는 접속 기록과 활성 세션을 확인하세요.
- 사칭 연락 주의하기: 지원팀을 사칭하며 설치나 비밀번호 입력을 재촉하는 연락은 공식 채널에서 별도로 확인하세요.
원격제어 보안은 특정 제품 하나의 설정만으로 끝나지 않습니다. 사용하는 기기와 계정의 접근 권한을 정기적으로 점검하고, 보안 공지의 날짜와 적용 범위를 확인하는 습관이 중요합니다.
출처
- AnyDesk Incident Response, 2 February 2024
- 프랑스 CERT-FR 보안 경보 및 업데이트
- 일러스트의 AnyDesk 로고: Wikimedia Commons의 AnyDesk 로고 원본 자료, AnyDesk 공식 사이트에 게시됐던 로고. AnyDesk는 해당 소유자의 상표이며, 이 글은 AirDesk가 독립적으로 작성한 정보성 글입니다.
