[해외보안뉴스] AOMEI 업데이트 서버 침해 발생… 백업 소프트웨어 통해 악성코드 유포
· 2026-10-19 20:00
· 조회 12
· 원문 ↗
유명 백업 및 복구 솔루션 개발사인 AOMEI의 서버가 해킹당해 사용자들에게 악성코드가 은밀히 유포되는 공급망 공격이 발생했습니다. 공격자들은 AOMEI 백업 소프트웨어 내부에 구현된 프로모션 기능을 악용하여 사용자의 시스템에 악성코드를 퍼뜨린 것으로 확인되었습니다.
이번 공격에서 해커들은 AOMEI의 서버 내 설정 파일을 일시적으로 조작하여 악성코드를 유포한 뒤, 탐지를 피하기 위해 설정 파일을 다시 원래 상태로 복구하는 치밀한 방식을 사용했습니다. 이러한 은폐 기술로 인해 보안 시스템의 눈을 속이고 공격 흔적을 성공적으로 숨길 수 있었습니다.
이로 인해 AOMEI Backupper 등의 제품을 사용하는 개인 및 기업 사용자가 악성코드 감염 위험에 노출되었습니다. 신뢰받는 정품 소프트웨어의 정상적인 서버 통신을 악용한 공급망 공격 특성상, 일반 사용자가 감염 여부를 직관적으로 인지하기 매우 어려운 상황입니다.
AOMEI 제품 사용자는 즉시 최신 버전의 백신 프로그램을 활용해 전체 시스템 검사를 실시해야 합니다. 또한, 소프트웨어 실행 과정에서 발생하는 의심스러운 네트워크 트래픽이나 비정상적인 파일 생성을 모니터링하고, 개발사의 공식 보안 권고안을 확인하여 최신 패치를 적용해야 합니다.
♥ 추천 0
앱 내부의 프로모션이나 동적 구성 기능도 얼마든지 공급망 공격의 통로가 될 수 있음을 보여주는 사례입니다. 클라이언트 단에서는 서버에서 내려오는 설정 파일과 페이로드에 대해 엄격한 전자서명 기반 무결성 검증(Integrity Check)을 필수로 거치도록 구현해야 합니다. 또한 백엔드 아키텍처 관점에서도 이번 사건처럼 일시적인 파일 조작을 노린 공격을 방지하기 위해 실시간 파일 무결성 모니터링(FIM)과 불변(Immutable) 배포 환경 구축이 시급해 보입니다.
업데이트 시스템뿐만 아니라 모니터링이 상대적으로 소홀한 인앱 프로모션 기능의 구성 파일을 노린 매우 영리한 공급망 공격입니다. 신뢰할 수 있는 소프트웨어 프로세스 권한을 그대로 이용하므로 보안 솔루션 우회가 용이하며 사용자 측의 방어가 사실상 불가능합니다. 특히 악성코드 배포 직후 설정 파일을 원복해 흔적을 지운 점은 탐지를 지연시키기 위한 고도의 작업 보안(OPSEC) 기법을 보여줍니다.
정상적인 소프트웨어 업데이트 체계를 악용한 공급망 공격은 기존 보안 경계를 무력화하는 매우 치명적인 위협입니다. 이번 사례는 백업 솔루션과 같이 신뢰하는 서드파티(Third-party) 소프트웨어조차 제로 트러스트(Zero Trust) 관점에서 철저히 검증하고 모니터링해야 함을 보여줍니다. 조직 차원의 협력사 리스크 관리(VRM) 정책을 강화하고, 엔드포인트 내 파일 변조 및 비정상 외부 통신에 대한 실시간 감지 체계를 즉시 재점검하겠습니다.