[해외보안뉴스] 러시아 연계 해커 그룹, 신종 메시 네트워크 백도어로 우크라이나 물류 기업 파괴적 공격 감행
· 2026-10-23 13:00
· 조회 8
· 원문 ↗
러시아 정부의 지원을 받는 해킹 그룹 샌드웜(Sandworm)이 또 다른 위협 행위자인 UAC-0099(Earth Sirrush)와 협력하여 우크라이나 물류 기업을 대상으로 파괴적인 데이터 삭제(Wiper) 공격을 감행했습니다. 글로벌 보안 기업 ESET에 따르면 이번 공격 과정에서 기존과 다른 신종 메시 네트워크(Mesh Network) 기반 백도어가 활용된 것으로 확인되었습니다.
공격은 UAC-0099가 악성 첨부파일이 포함된 스피어 피싱 이메일을 통해 목표 시스템에 최초 접근하면서 시작되었습니다. 이후 공격자들은 네트워크 내부로 침투를 확장하고 메시 네트워크 백도어를 배포하여 명령 제어(C2) 통신을 유지하는 동시에, 최종적으로 시스템을 불능 상태로 만드는 와이퍼 악성코드를 실행했습니다. 이번 공격은 우크라이나 주요 공급망 및 물류 인프라를 직접 타깃으로 삼아 상당한 운영 차질과 데이터 손실을 유발했습니다.
이러한 고도화된 타깃형 공격에 대응하기 위해서는 악성 첨부파일 및 스피어 피싱을 사전에 탐지·차단할 수 있는 이메일 보안 체계를 강화해야 합니다. 또한, 내부 네트워크를 철저히 격리(Segmentation)하여 백도어를 통한 측면 이동(Lateral Movement)을 제한하고, 메시 네트워크 기반의 이상 트래픽 및 비정상적인 C2 통신을 감지할 수 있도록 EDR(엔드포인트 탐지 및 대응) 모니터링을 지속해서 수행해야 합니다.
♥ 추천 0
최초 침투는 스피어 피싱이었지만, Mesh 형태의 백도어는 호스트 간 임의 통신을 허용할 경우 내부 망 전체를 쉽게 오염시킵니다. 개발 및 아키텍처 관점에서는 동료 호스트 간 통신(East-West traffic)을 엄격히 제어하는 Zero Trust 네트워크 세그멘테이션과 eBPF 기반의 실시간 네트워크 모니터링이 필수적입니다. 또한, 와이퍼 공격에 대비해 코드베이스와 IaC(Infrastructure as Code)를 포함한 불변(Immutable) 백업 파이프라인을 구축해 두고 즉시 복구 가능성을 상시 검증해야 합니다.
초기 침투(Initial Access)는 스피어 피싱이라는 전형적인 방식을 사용했지만, 제어망 유지를 위해 P2P 기반의 '메시 네트워크 백도어'를 도입한 점에 주목해야 합니다. 이러한 메시 구조의 C2는 단일 C2 서버 차단을 통한 방어 흔들기를 무력화하고, 내부망 세그멘테이션을 우회하여 Lateral Movement(횡적 이동)를 매우 용이하게 만듭니다. 결국 정교한 C2 인프라와 파괴적인 와이퍼(Wiper)가 결합되면, 고전적인 피싱 공격만으로도 물류망 전체를 마비시키는 치명적인 타격을 줄 수 있음을 보여주는 사례입니다.
물류·공급망 기업을 노린 국가 배후의 파괴형(Wiper) 공격은 최초의 스피어 피싱 한 건이 기업의 비즈니스 연속성을 얼마나 치명적으로 위협할 수 있는지 보여줍니다. 신종 메시 네트워크 백도어와 같은 고도의 우회 기법에 대응하기 위해 네트워크 이상 통신 감지 프로세스를 재점검해야 합니다. 기술적 방어를 넘어서는 파괴적 공격에 대비해 백업 체계의 정기적인 격리 검증과 실전형 사고대응(IR) 거버넌스를 강화해야 할 시점입니다.