이란 연계 해킹 조직 Charming Kitten의 내부 자료가 공개되면서, 국내 기업 메일 서버도 공격 대상에 포함됐던 정황이 확인됐습니다. 공개된 자료에는 국내 147개의 메일 서버와 금융·교육·정보통신·에너지 분야가 공격 대상에 포함된 것으로 나타났습니다. 보안이 취약한 인터넷 노출 시스템이라면 기업 규모나 국가와 관계없이 공격 대상이 될 수 있습니다. 📌 기업 메일 서버 보안 체크포인트1️⃣ Exchange 서버 최신 보안 패치 적용하기2️⃣ 외부에 노출된 메일 서버·원격 접속 환경 점검하기3️⃣ 비정상 로그인·의심스러운 파일 등 이상 징후 확인하기4️⃣ 관리자 계정에 다단계 인증(MFA) 적용하기5️⃣ 침해 사고 발생에 대비한 대응 절차 마련하기 메일 서버의 업데이트와 운영 상태를 꾸준히 점검하는 것이 가장 기본적인 대응입니다. ✅본 콘텐츠는 안랩 보안 가이드를 기반으로 제작되었습니다.