[국내보안뉴스] 중앙아시아 정부 노린 UAT-6275, 윈라 취약점과 깃허브 악용해 사이버 첩보 활동 전개

최근 중앙아시아 및 독립국가연합(CIS)의 정부기관을 목표로 한 고도화된 사이버 첩보 활동이 포착되었습니다. 시스코 탈로스와 레코디드퓨처의 공동 조사에 따르면, 'UAT-6275(또는 TAG-193)'로 명명된 해킹 그룹이 유명 압축 프로그램인 윈라(WinRAR)의 보안 취약점과 글로벌 개발 플랫폼인 깃허브(GitHub)를 복합적으로 악용해 내부 네트워크 침투를 시도한 것으로 확인되었습니다.

이번 공격의 주요 영향 범위는 중앙아시아 지역의 정부 핵심 기관에 집중되어 있습니다. 공격자들은 피싱을 통해 정부 공식 문서로 위장한 악성 실행파일(EXE)과 바로가기 파일(LNK)을 유포했습니다. 특히 보안 패치가 적용되지 않은 WinRAR의 취약한 압축파일을 악용하는 것은 물론, 정상 서비스인 깃허브에 공격용 스크립트를 올리고 이를 명령 제어(C2) 통로로 활용하여 보안 탐지를 정교하게 우회했습니다.

이러한 지능형 첩보 공격을 예방하기 위해서는 인프라 내에 설치된 WinRAR 등 서드파티 소프트웨어를 즉시 최신 보안 버전으로 업데이트해야 합니다. 아울러 깃허브와 같은 정상 신뢰 플랫폼을 거쳐 발생하는 의심스러운 네트워크 트래픽에 대한 모니터링을 강화하고, 출처가 불분명한 메일의 첨부파일이나 바로가기 파일 실행을 금지하도록 조직 차원의 보안 수칙 준수가 절실합니다.