건강 정보 공유 및 분석 센터(Health-ISAC)는 사이버 위협 행위자가 TeamViewer 원격 연결 소프트웨어를 악용하는 것에 대해 의료 및 공중 보건 부문에 경고를 발령했습니다. TeamViewer는 기기에 대한 원격 액세스 및 원격 제어를 제공하며 일반적으로 원격 IT 지원 및 유지 관리에 사용됩니다.
Health-ISAC은 신뢰할 수 있는 출처로부터 APT29로 추적된 위협 행위자, 일명 Cozy Bear/Midnight Blizzard가 TeamViewer를 침해했으며 APT29와 관련된 위협 행위자가 TeamViewer를 남용하고 있다는 정보를 받았습니다. APT29는 적어도 2008년부터 운영되어 온 위협 그룹이며 러시아 정보 기관인 연방 보안국(FSB)과 외국 정보국(SVR)과 관련된 러시아 해킹 그룹입니다. 미국은 APT29가 SVR이 이끌고 있다고 생각합니다.
사이버 위협 행위자들이 원격 접속 도구를 활용하고 있다는 침해 및 위협 정보를 확인함에 따라 Health-ISAC에서는 2단계 인증을 구현하고 허용 목록과 차단 목록을 사용하여 TeamViewer 및 기타 원격 접속 도구를 통해 누가 장치에 연결할 수 있는지 제어할 것을 강력히 권장합니다.
