[국내보안뉴스] 중국계 해킹조직 '브론즈 샌드캐슬'의 아시아·아프리카 표적 공격과 국내 대응 필요성
· 2026-10-22 09:00
· 조회 10
· 원문 ↗
중국 연계 사이버 공격 그룹인 '브론즈 샌드캐슬(BRONZE SANDCASTLE)'이 아시아와 아프리카 지역을 겨냥해 광범위한 사이버 첩보 활동을 펼치고 있는 정황이 글로벌 보안기업 소포스(Sophos)를 통해 포착되었습니다. 이들은 정상적인 프로그램을 악용해 악성코드를 실행하는 기술을 사용하고, 암호화된 백도어를 시스템 메모리 내에서 직접 구동하는 고도화된 기법으로 보안 탐지를 유유히 회피하고 있는 것으로 나타났습니다.
이번 공격의 주된 표적은 아시아 및 아프리카 지역의 주요 기관과 기업들입니다. 특히 한국 역시 공격 가능성이 있는 주요 국가로 지목되어 보안에 비상이 걸렸습니다. 공격자들은 기존 보안 솔루션의 감시를 피하기 위해 정상 프로세스 뒤에 숨어 지속적인 기밀 정보 유출 및 시스템 통제권 확보를 시도하고 있어 상당한 주의가 요구됩니다.
이러한 은밀한 메모리 기반 공격에 효과적으로 대응하기 위해서는 파일 단위 탐지를 넘어 프로세스 행위를 실시간으로 모니터링하는 EDR(단말위협탐지·대응) 솔루션의 활성화가 필수적입니다. 또한, 정상 프로그램이 비정상적인 권한을 요구하거나 하위 프로세스를 생성하는지 지속적으로 감시하고, 최신 위협 지표(IoC)를 바탕으로 내부 네트워크에 대한 긴급 점검을 실시해야 합니다.
♥ 추천 0
정상 프로세스를 악용하는 DLL 사이드로딩과 인메모리 백도어 공격은 기존의 파일 기반 탐지 솔루션을 무력화하므로 개발 단계에서의 근본적인 대책이 필요합니다. 개발팀은 애플리케이션 빌드 시 DLL 로딩 경로를 안전하게 고정(
SetDefaultDllDirectories등 사용)하고, 동적으로 로드되는 모듈의 디지털 서명을 검증하는 로직을 강화해야 합니다. 또한 운영 아키텍처 측면에서는 프로세스 메모리 주입 및 이상 행위를 실시간으로 감지할 수 있는 EDR 적용과 시스템 권한의 최소화가 필수적입니다.정상 프로그램을 악용하는 DLL 사이드로딩과 메모리 상에서 구동되는 암호화 백도어 조합은 보안 솔루션(EDR) 탐지를 회피하기 위한 최상의 공격 벡터입니다. 디스크에 흔적을 남기지 않는 무파일(Fileless) 기법 특성상 기존 시그니처 기반 방어 체계로는 악용 시도를 사전에 차단하기 매우 까다롭습니다. 공격자 관점에서 권한 상승 후 장기적인 은닉 첩보 활동을 펼치기 최적의 조건인 만큼, 프로세스 내부 메모리 변조 및 인젝션 행위에 대한 엄격한 행위 기반 모니터링이 시급합니다.
정상 프로그램 악용과 메모리 상주형 공격은 기존 시그니처 기반 방어체계의 한계를 보여주는 대표적인 위협입니다. CISO 관점에서는 EDR 기반의 행위 분석과 위협 헌팅(Threat Hunting) 체계를 강화하고, 최신 위협 인텔리전스를 반영하여 제로 트러스트 거버넌스를 재정비해야 합니다. 한국 기업을 겨냥한 피해 가능성이 제기된 만큼, 즉각적인 내부 시스템 점검과 선제적인 모니터링 강도가 필요한 시점입니다.