[해외보안뉴스] 일본 'Onamae Desktop Cloud' 해킹 발생… 최대 27,000대 서버 악성코드 감염
· 2026-10-22 00:00
· 조회 15
· 원문 ↗
일본의 유명 가상 전용 서버(VPS) 서비스 제공업체인 'Onamae Desktop Cloud'가 해커의 공격을 받아 관리 인프라가 침해당하는 사고가 발생했습니다. 공격자는 서비스 내부 인프라에 접근하여 고객들이 이용 중인 가상 서버에 직접 악성코드를 설치한 것으로 확인되었습니다.
이번 사고로 인한 영향 범위는 최대 26,739대의 고객 서버에 달하는 것으로 집계되었습니다. 침입한 해커가 고객 서버에 대한 제어권을 확보함에 따라, 서버 내에 저장된 민감한 데이터의 유출은 물론 감염된 서버가 또 다른 공격의 거점으로 악용될 수 있는 심각한 위험에 노출되었습니다.
현재 서비스 운영사는 침해된 인프라를 격리하고 악성코드 분석 및 시스템 복구 작업에 나섰습니다. 해당 서비스를 이용하는 고객은 모든 계정의 비밀번호와 인증 키를 즉시 변경하고 서버 내 비정상적인 프로세스나 인가되지 않은 파일이 존재하는지 점검해야 합니다. 또한, 침해 정황이 확인된 서버는 안전한 백업 데이터를 기반으로 초기화 후 재설치하는 것이 권장됩니다.
♥ 추천 0
호스팅 업체의 관리망(Control Plane)이 침해되어 고객 인스턴스 전체로 악성코드가 주입된 심각한 인프라 공급망 공격 사례입니다.
하이퍼바이저 수준의 권한 격리와 중앙 관리 에이전트에 대한 제로 트러스트(Zero Trust) 무결성 검증 아키텍처가 얼마나 중요한지 다시금 보여줍니다.
클라우드 서비스를 이용하는 개발자라면 인프라 제공자를 무조건 신뢰하지 말고, 인스턴스 내부의 이상 프로세스 및 파일 변경을 감지하는 자체 모니터링 레이어를 반드시 구축해야 합니다.
개별 게스트 서버에 대한 직접 침투가 아닌, VPS의 중앙 관리 플랫폼(Management Plane)이나 오케스트레이션 인프라를 직접 타깃팅한 전형적인 공급망 기반 공격 방식입니다.
공격자가 하이퍼바이저나 관리 시스템의 최고 권한을 확보함으로써 테넌트 간 격리(Tenant Isolation)를 무력화하고, 각 서버의 엔드포인트 보안을 우회하여 순식간에 2만 7천여 개의 거점을 확보했습니다.
이는 클라우드 서비스 제공업체의 관리망 탈취가 공격자 관점에서 얼마나 압도적인 파급력과 효율성을 가질 수 있는지 보여주는 대표적인 악용 사례입니다.
클라우드 및 VPS 제공업체의 인프라 침해는 다수의 이용 기업으로 위협이 전파되는 치명적인 공급망(Supply Chain) 리스크를 보여줍니다. 외부 인프라를 활용하더라도 인프라 제공자를 절대적으로 신뢰해서는 안 되며, 자체적인 엔드포인트 모니터링과 다중 방어 체계를 갖추는 것이 필수적입니다. 우리 조직 역시 이용 중인 서드파티 서비스의 자산 점검과 접근 권한 관리를 즉시 강화하고 위협 대응 거버넌스를 재정비하겠습니다.