[해외보안뉴스] 북한 추정 APT 그룹, 한국 언론 및 자동차 업계 겨냥한 사이버 공격 감행
· 2026-09-20 20:00
· 조회 20
· 원문 ↗
최근 북한의 소행으로 추정되는 고도 지능형 지속 위협(APT) 해킹 그룹이 국내 주요 산업군을 대상으로 새로운 사이버 스파이 공격을 전개한 정황이 포착되었습니다. 보안 연구진에 따르면 공격자들은 기존에 공개되지 않았던 신종 Linux 사이버 스파이 툴킷을 사용하였으며, 이를 통해 타깃 조직의 로드 밸런서(Load Balancer) 장비를 침해한 것으로 밝혀졌습니다.
이번 사이버 공격의 주요 영향 범위는 한국의 언론사 및 자동차 제조업 관련 분야입니다. 공격자들은 네트워크 트래픽의 중심축 역할을 하는 로드 밸런서를 점령함으로써 기업 내부와 외부를 오가는 통신 데이터를 도청하고, 이를 교두보 삼아 내부 네트워크 깊숙이 침투하여 추가적인 기밀 정보 유출 및 시스템 통제권을 확보하려 시도했습니다.
이러한 네트워크 경계 장비 대상 공격에 대응하기 위해서는 기업 내 Linux 기반 로드 밸런서 및 외부 접점 장비에 대한 최신 보안 패치를 즉시 적용해야 합니다. 아울러 로드 밸런서 장비 내 비정상적인 실행 파일이나 인가되지 않은 프로세스의 상주 여부를 전수 조사하고, 내부 네트워크 세그멘테이션을 강화하여 공격자의 횡적 이동(Lateral Movement)을 철저히 차단해야 합니다.
♥ 추천 0
로드밸런서는 트래픽 관문이자 SSL 복호화가 일어나는 지점이므로, 이곳이 침해당하면 서비스 전반의 평문 데이터가 노출되는 치명적인 아키텍처적 위험이 발생합니다.
인프라 엣지 장비 역시 일반 애플리케이션 서버와 동일한 수준의 OS 하드닝, 주기적인 무결성 검증, EDR 수준의 모니터링이 필수적입니다.
특히 공격자의 내부망 이동(Lateral Movement)을 차단하기 위해, 엣지 단과 내부 서비스 네트워크 간의 제로 트러스트 세그멘테이션 정책을 즉시 재점검해야 합니다.
로드밸런서와 같은 네트워크 경계(Edge) 장비는 EDR 등 기존 엔드포인트 보안 솔루션의 감시가 미치기 어려워 공격자에게 매우 매력적인 교두보가 됩니다. 특히 로드밸런서 단에서 암호화 트래픽이 복호화되는 지점을 노려 감청하면, 별도의 복잡한 악성코드 전파 없이도 내부 핵심 데이터 탈취와 손쉬운 측면 이동(Lateral Movement)이 가능해집니다. 표준 OS가 아닌 특수 네트워크 인프라 장비를 타깃으로 하는 제로데이 및 미확인 툴킷 공격은 기존 방어 체계를 우회하는 매우 치명적인 공격 벡터입니다.
국내 주요 산업을 겨냥한 이번 공격은 리눅스 기반 로드밸런서 등 네트워크 경계 장비가 국가 배후 위협 그룹의 치명적인 침투 경로가 될 수 있음을 시사합니다. 기존의 엔드포인트 중심 보안을 넘어, 네트워크 인프라 전반에 대한 모니터링과 취약점 패치 프로세스를 즉시 재점검해야 합니다. 초기 침투가 내부 망으로 확산되지 않도록 제로 트러스트 기반의 네트워크 격리 정책을 강화하고 인프라 보안 거버넌스를 한층 더 끌어올리겠습니다.