[해외보안뉴스] 지멘스 소프트웨어 센터 취약점 악용, ClickFix 기법을 통한 악성코드 유포 정황 포착
· 2026-10-20 03:00
· 조회 12
· 원문 ↗
공격자들이 지멘스 소프트웨어 센터(Siemens Software Center)의 정상 서명된 실행 파일과 악성 DLL을 함께 배치하는 'DLL 사이드로딩(DLL Side-loading)' 기술을 악용하여 윈도우 PC를 감염시키는 정황이 포착되었습니다. 이번 공격은 최근 유행하는 사회공학적 유인책인 'ClickFix' 기법과 결합되어 사용자들의 자발적인 악성 코드 실행을 유도하고 있습니다.
공격자는 정상적인 지멘스 디지털 서명 바이너리를 활용함으로써 보안 솔루션의 탐지망을 우회합니다. 웹 브라우저나 응용 프로그램 오류 메시지로 위장한 ClickFix 팝업을 통해 사용자가 파워셸(PowerShell) 명령어 등을 직접 복사하여 실행하도록 유도하며, 결과적으로 악성 DLL이 실행되면서 시스템 내 권한 획득, 추가 악성코드 다운로드, 내부 정보 탈취 등의 피해가 발생합니다. 특히 지멘스의 엔지니어링 및 산업용 소프트웨어를 사용하는 기업 및 기관의 윈도우 환경이 주요 공격 대상이 될 수 있습니다.
이러한 위협을 차단하기 위해 지멘스 소프트웨어 센터 이용자는 제조업체에서 제공하는 최신 보안 패치를 조속히 적용해야 합니다. 보안 관리자는 신뢰할 수 없는 프로세스에서 호출되는 파워셸 실행이나 의심스러운 DLL 파일 로딩을 지속적으로 모니터링해야 하며, 임직원을 대상으로 웹사이트 알림 창의 명령어를 함부로 실행하지 않도록 사회공학 공격 관련 보안 교육을 강화해야 합니다.
♥ 추천 0
전형적인 DLL 사이드로딩(Side-loading) 취약점으로, 정상 서명된 실행 파일이라도 로딩하는 모듈의 무결성을 검증하지 않으면 안전하지 않다는 것을 보여줍니다.
코드 단에서
SetDefaultDllDirectoriesAPI로 DLL 탐색 경로를 제한하거나LoadLibraryEx호출 시 안전한 플래그를 강제하는 방어적 코딩 기법이 적용되어야 합니다. 단순히 바이너리의 서명 여부만 신뢰할 것이 아니라, 실행 시점 종속 모듈의 경로와 서명까지 검증하는 아키텍처적 보완이 시급해 보입니다.정식 서명된 Siemens 실행 파일과 악성 DLL을 조합한 DLL 사이드로딩(DLL Side-loading) 기법은 EDR 및 백신의 신뢰 기반 탐지 체계를 무력화하는 매우 치명적인 공격 벡터입니다. 여기에 최근 효과성이 입증된 ClickFix 루어를 결합함으로써 사회공학 기법을 통한 초기 침투 성공률을 극대화했습니다. 정상 소프트웨어의 신뢰성을 하이재킹하여 탐지를 회피하고 권한을 획득할 수 있어, 공격자 입장에서는 은닉성과 악용 가치가 대단히 높은 공격 패턴입니다.
정식 디지털 서명이 완료된 정상 프로그램조차 DLL 사이드로딩 공격에 악용될 수 있음을 보여주는 심각한 리스크 사례입니다.
단순히 서명된 소프트웨어를 신뢰하는 것에 그치지 않고, EDR 기반의 행위 탐지 및 애플리케이션 제어 정책을 즉시 재점검해야 합니다.
아울러 'ClickFix'와 같은 사회공학적 유인 기법에 임직원들이 속지 않도록 최신 위협 시나리오를 반영한 보안 인식 제고 교육을 강화하겠습니다.