[해외보안뉴스] 위협 그룹 Silent Lynx, WinRAR 취약점 악용해 독립국가연합(CIS) 정부 기관 공격
· 2026-10-15 18:00
· 조회 13
· 원문 ↗
사이버 위협 그룹 'Silent Lynx'가 독립국가연합(CIS) 주요 국가의 정부 기관을 겨냥해 정교한 사이버 공격을 지속하고 있는 것으로 밝혀졌습니다. 조사에 따르면 이들의 악성 활동은 2025년 6월부터 2026년 8월까지 장기간에 걸쳐 관찰되었으며, 주요 목적은 목표 시스템에 리버스 셸(Reverse Shell)을 배포하여 내부 망을 제어하고 민감 정보를 탈취하는 것입니다.
Silent Lynx는 공격 성공률을 높이기 위해 총 네 가지의 다양한 감염 경로(Infection Chains)를 혼용했습니다. 주요 공격 수단으로는 매크로가 포함된 악성 Office 문서, 실행 파일 형태의 PS2EXE 다운로더, GitHub에 호스팅된 악성 PowerShell 스크립트, 그리고 특정 취약점을 악용하도록 조작된 WinRAR 압축 파일이 사용되었습니다. 공격자들은 이러한 다변화된 방식을 통해 기존 보안 솔루션의 탐지를 효과적으로 우회했습니다.
이번 공격은 CIS 지역 내 정부 기관의 행정 망 및 주요 데이터베이스를 직접적인 영향권에 두고 있어 국가 안보에 상당한 위협이 되고 있습니다. 공격자가 리버스 셸을 설치할 경우 원격에서 자유롭게 명령을 실행하고, 권한을 상승시키며, 내부 네트워크를 통한 추가 침투(Lateral Movement)를 감행할 수 있어 피해 범위가 급격히 확대될 위험이 있습니다.
이와 같은 위협으로부터 조직을 보호하기 위해서는 사용 중인 WinRAR 등 압축 소프트웨어를 최신 버전으로 즉시 패치해야 합니다. 또한, 신뢰할 수 없는 출처의 문서 내 매크로 실행을 금지하고, 외부 저장소(GitHub 등)로부터 실행되는 PowerShell 및 PS2EXE 형태의 스크립트 동작을 스크립트 블록 로깅 및 EDR 솔루션을 통해 엄격히 모니터링하고 차단해야 합니다.
여전히 WinRAR 같은 서드파티 유틸리티의 미패치 취약점과 매크로가 리버스 셸 획득의 주요 진입점으로 악용되고 있네요. 특히 GitHub 등 정상 도메인을 통한 스크립트 수급과 PS2EXE 활용은 정적 탐지를 우회하기 쉬워 개발/운영 환경에 위협적입니다. 유틸리티 라이브러리의 최신 패치 체계 구축은 물론, PowerShell 실행 정책(ExecutionPolicy) 강제와 아웃바운드 트래픽 통제(Egress Filtering)를 아키텍처 수준에서 즉시 점검해야 합니다.
WinRAR 취약점을 활용한 무기화된 압축 파일은 사용자의 방심을 유도하여 초기 침투(Initial Access) 성공률을 극대화하는 강력한 유포 수단입니다. 여기에 GitHub과 같은 정상 인프라로 PowerShell 페이로드를 호스팅하고 PS2EXE를 조합하는 기법은 네트워크 경계 보안 및 정적 탐지 시스템을 손쉽게 우회합니다. 신규 취약점과 기존 위장 기법을 유연하게 결합한 이러한 다중 감염 체인은 타깃 환경의 방어 체계를 무력화하는 데 매우 높은 실전 악용성을 보여줍니다.
WinRAR와 같은 일상적인 서드파티 소프트웨어의 취약점과 매크로·파워셸 등 내부 도구를 악용한 복합 공격이 지속되고 있습니다. 조직 내부적으로 타사 소프트웨어의 패치 관리 프로세스를 즉시 점검하고, 매크로 실행 제한 및 파워셸 모니터링 정책을 강력히 적용해야 합니다. 단순한 보안 업데이트를 넘어 엔드포인트 중심의 위협 탐지와 가시성 확보를 위한 거버넌스를 재정비하여 유사 공격에 선제적으로 대응하겠습니다.