[국내보안뉴스] 윈도우 기본 명령어 'finger' 악용하는 신종 클릭픽스 공격 주의
· 2026-10-22 12:00
· 조회 8
· 원문 ↗
윈도우 운영체제에 내장된 오래된 네트워크 도구인 ‘finger’를 활용해 정보탈취 악성코드를 유포하는 신종 사이버 공격이 발견되었습니다. 공격자들은 구글 검색 등을 통해 유입된 웹 방문자를 캡차(CAPTCHA)나 보안 확인을 가장한 가짜 웹페이지로 유도한 뒤, 문제 해결을 명목으로 사용자가 직접 악성 명령어를 복사해 터미널에 실행하도록 유인하는 '클릭픽스(ClickFix)' 사회공학적 수법을 사용하고 있습니다.
이번 공격은 외부 다운로더 프로그램 대신 시스템에 이미 존재하는 정상 도구를 악용하는 'LotL(Living off the Land)' 기법을 적용했다는 점이 특징입니다. 사용자가 웹사이트의 안내에 속아 명령어를 실행하면, finger.exe가 C2 서버와 통신하여 추가 페이로드를 받아옵니다. 이를 통해 최종 설치된 정보탈취형(Infostealer) 악성코드는 브라우저에 저장된 계정 정보, 암호화폐 지갑, 시스템 인증 정보 등을 수집하여 공격자에게 전송하므로 대규모 2차 피해를 유발할 수 있습니다.
이러한 위협을 예방하려면 웹사이트 방문 중 "보안 확인"이나 "오류 해결"을 이유로 실행 창(Win+R) 및 파워셸에 특정 명령어를 붙여넣도록 요구할 때 절대 응하지 않아야 합니다. 아울러 기업 보안 관리자는 현대 조직 환경에서 거의 사용되지 않는 finger.exe와 같은 고전 시스템 명령어의 실행을 모니터링하거나 차단하고, EDR(단말 대응 탐지) 솔루션을 통해 정상 명령어의 비정상적인 외부 네트워크 연결을 실시간으로 감지·대응해야 합니다.
LotL(Living off the Land) 기법과 사회공학적 유도가 결합된 전형적이지만 위협적인 공격 패턴이네요. 현대적인 운영 환경에서 사실상 쓰이지 않는
finger같은 레거시 CLI 바이너리는 AppLocker나 WDAC 정책을 통해 미리 실행을 차단하는 것이 근본적인 아키텍처적 방어책입니다. 사내 개발 및 업무 환경에서도 정상 OS 도구가 불필요하게 외부 네트워크 연결을 시도하는지 EDR 모니터링 룰을 즉시 점검할 필요가 있습니다.윈도우 기본 도구인
finger.exe를 LOLBin(Living Off the Land Binaries)으로 재발견하여 기존 EDR 솔루션의 탐지를 효과적으로 우회한 공격 기법입니다. '클릭픽스' 수법을 통해 사용자가 직접 명령어를 실행하게 만듦으로써 초기 침투 단계의 파일 다운로드 탐지 메커니즘을 무력화했습니다. 침투 테스트 관점에서도 레거시 프로토콜(Finger, Port 79)의 아웃바운드 차단 여부와 불필요한 시스템 바이너리 실행 제어 정책이 미비한 환경을 정확히 겨냥한 공격 벡터로 평가됩니다.정상 시스템 도구(LoLBins)를 악용하는 '클릭픽스' 공격은 기존 경계 보안을 우회하므로 조직에 매우 치명적인 리스크입니다.
보안 거버넌스 관점에서 업무에 불필요한 윈도우 레거시 명령어의 실행을 정책적으로 즉시 차단하고, EDR 기반의 미세한 이상 행위 탐지 체계를 강화해야 합니다.
아울러 기술적 통제망을 뒤흔드는 사회공학적 기법에 대응하여, 임직원들이 출처 불명의 명령어를 직접 실행하지 않도록 보안 인식 교육을 더욱 철저히 시행하겠습니다.