🔐 LockBit 랜섬웨어 분석 – Citrix Bleed 악용

📌 개요

이 프로젝트는 보잉을 대상으로 한 2023년 10월 LockBit 랜섬웨어 공격에 대한 상세한 위협 인텔리전스 및 침해 대응 분석을 제공합니다. 공격자는 CVE-2023-4966(Citrix Bleed)을 악용하여 NetScaler 세션 토큰을 탈취하고, 인증을 우회하고, 지속성 메커니즘을 배포하고, 약 40GB의 민감한 데이터를 외부로 유출했습니다.

이 사례 연구는 전체 공격 수명주기를 검토하고, 공격자 행동을 MITRE ATT&CK 프레임워크에 매핑하며, CISA 및 CIS 지침에 부합하는 방어 통제를 제안합니다.

🧠 다루는 핵심 영역

• CVE-2023-4966을 통한 초기 접근
• 세션 하이재킹 및 MFA 우회
• 횡적 이동 도구(PsExec, Mimikatz, AnyDesk)
• 데이터 유출(40GB)
• MITRE ATT&CK 기법 매핑
• 킬 체인 방어 매트릭스
• CIS 및 CISA 통제 정렬

🔎 SOC 관련 입증된 역량

• 위협 인텔리전스 분석
• IOC 식별
• MITRE ATT&CK 매핑
• 랜섬웨어 조사
• 방어 통제 권고