[국내보안뉴스] 러시아 해킹조직 APT28, NATO 회원국 방산업체 타깃 신종 악성코드 공격 감지
· 2026-10-20 15:00
· 조회 12
· 원문 ↗
러시아 정부의 지원을 받는 것으로 추정되는 사이버 첩보 조직 'APT28'이 북대서양조약기구(NATO) 회원국의 방위산업체들을 겨냥해 정교한 사이버 침투 공작을 펼친 정황이 포착되었습니다. 글로벌 보안 기업 시만텍의 최근 보고서에 따르면, 공격자들은 군함 건조업체 등 국방 관련 핵심 기관을 대상으로 내부망 침입과 정보 탈취 활동을 전개한 것으로 확인되었습니다.
이번 공격에서 APT28은 기존의 백도어 악성코드뿐만 아니라 새롭게 개발된 악성코드 로더를 조합하여 사용하는 치밀함을 보였습니다. 공격자들은 목표 시스템에 침투한 후 계정 인증정보를 탈취하고 네트워크 내부에서 권한을 확장하며 장기간 정찰 활동을 수행했습니다. 방위산업 분야는 국가 안보와 직결되는 핵심 기밀을 다루는 만큼, 기밀 유출 시 국가적·군사적 위협으로 직결될 수 있어 그 영향 범위가 매우 심각합니다.
이와 같은 국가 배후 해킹 조직의 고도화된 위협에 대응하기 위해서는 방산 및 핵심 기반시설 관련 기관들의 보안체계 재점검이 시급합니다. 내부망 진입을 막기 위해 다중인증(MFA) 적용을 필수화하여 계정 탈취 피해를 예방하고, 신종 악성코드 로더 감지를 위한 EDR(엔드포인트 탐지·대응) 솔루션의 위협 인텔리전스를 최신 상태로 유지해야 합니다. 또한, 내부 네트워크에서의 무단 이동을 차단할 수 있도록 제로 트러스트 관점의 네트워크 분리와 지속적인 모니터링 강화가 요구됩니다.
♥ 추천 0
신종 로더와 인증정보 탈취를 통한 내부망 침투는 기존 경계 기반 보안의 한계를 다시 한번 보여줍니다.
개발 및 아키텍처 관점에서 네트워크 내 측면 이동(Lateral Movement)을 막기 위한 제로 트러스트 세그멘테이션과 OS 수준의 자격 증명 보호(Credential Guard) 적용이 시급합니다.
또한, 알려지지 않은 로더의 실행을 근본적으로 차단하기 위해 배포 파이프라인 단계부터 엄격한 코드 서명(Code Signing) 검증과 애플리케이션 화이트리스팅 정책을 강제해야 합니다.
신종 악성코드 로더의 활용은 기존 EDR 및 탐지 솔루션을 우회하여 확실한 초기 침투(Initial Access)를 확보하려는 정교한 회피(Evasion) 전략을 잘 보여줍니다. 특히 보안이 강력한 방산업체 환경이라도 탈취된 정상 계정을 이용한 측면 이동(Lateral Movement) 기법 앞에서는 내부 망분리가 무력화될 가능성이 매우 높습니다. 결국 공격자의 내부 정착을 막기 위해서는 초기 침투 차단뿐만 아니라, 탈취된 자격 증명(Credential)을 활용한 이상 인증 행위를 신속히 탐지하는 것이 악용 가능성을 낮추는 핵심 지점이 될 것입니다.
국가 배후 표적 공격이 방산 및 주요 기반시설을 넘어 공급망 전반으로 심화되고 있어 조직 차원의 리스크 재평가가 시급합니다. 신종 악성코드를 활용한 계정 탈취와 내부망 침투에 대응하기 위해, '제로 트러스트' 관점의 권한 관리(IAM) 정책 강화와 다중인증(MFA) 적용을 최우선으로 점검해야 합니다. 사이버 보안은 단순한 기술적 방어를 넘어 기업 생존이 걸린 핵심 거버넌스 과제임을 인식하고, 연계된 공급망 전반에 대한 선제적 위협 헌팅 체계를 강화하겠습니다.