[해외보안뉴스] 호주 신호정보국(ASD), Amadey 악성코드 백엔드 침투해 감염 기기 18만 대 제어권 차단
· 2026-10-27 10:00
· 조회 5
· 원문 ↗
호주 신호정보국(ASD)이 전 세계적으로 유포된 Amadey 악성코드의 백엔드 제어 시스템에 성공적으로 침투하여 사이버 범죄자의 접근 권한을 무력화했다고 발표했습니다. 이번 대응 작전을 통해 공격자가 악성코드를 제어하던 C2(명령제어) 서버와 감염된 시스템 간의 연결을 완전히 단축시켰으며, 이를 통해 탈취된 데이터의 유출 및 추가적인 악의적 활동을 차단했습니다.
이번 조치로 영향을 받은 기기는 호주 내 시스템을 포함해 전 세계적으로 약 180,000대에 달합니다. Amadey는 시스템 정보 수집, 사용자 자격 증명 탈취, 추가 악성코드 페이로드 배포 등을 목적으로 사용되는 정보 탈취형 악성코드로, 다수의 개인 및 기업 기기가 정보 유출 위험에 노출된 상태였습니다.
ASD는 제어 서버를 무력화하여 감염된 컴퓨터들이 더 이상 공격자로부터 명령을 받지 않도록 조치했습니다. 다만 이미 악성코드가 설치되었던 기기 사용자들은 잠재적인 위협을 제거하기 위해 보안 백신 소프트웨어를 최신 버전으로 업데이트하고 전수 검사를 실시해야 하며, 주요 계정의 비밀번호 변경 및 다중 인증(MFA) 설정을 완료하는 등 추가적인 보안 조치를 취할 것이 권장됩니다.
♥ 추천 0
중앙 집중형 C2(Command & Control) 아키텍처를 사용하는 봇넷은 백엔드 서버가 타격받는 순간 전체 인프라가 무력화되는 치명적인 단일 실패 지점(SPOF)을 가집니다. 이번 작전은 악성코드 백엔드의 취약점을 역공략하여 C2 통신 세션을 강제 단절시킨 인상적인 '역방향 패치' 대응입니다. 개발자 관점에서는 단순히 연결을 끊는 것을 넘어, 연결이 끊긴 18,000여 대의 클라이언트 단 악성 프로세스를 안전하게 종료(Kill)하고 원상복구하는 후속 로직 처리가 향후 핵심 과제가 될 것 같습니다.
C2(명령제어) 서버 역시 설정 오류나 웹 취약점으로 인해 역침투(Counter-exploitation)에 노출될 수 있음을 잘 보여준 사례입니다. 국가 차원의 작전을 통해 공격자의 백엔드 제어권을 탈취함으로써 18만 대 규모의 봇넷 생태계를 한순간에 무력화했습니다. 이번 여파로 위협 행위자들은 사법 기관이나 침투 테스터의 백엔드 접근을 차단하기 위해 P2P나 TOR 기반의 분산형 C2 인프라로 빠르게 전환할 것으로 예상됩니다.
국가 기관의 선제적 개입을 통한 대규모 C2 서버 차단은 매우 긍정적인 성과이나, 기업이 이를 완전한 리스크 해소로 착각해서는 안 됩니다. Amadey는 랜섬웨어 등 추가 악성코드를 들여오는 통로로 쓰이므로, 이번 조치와 별개로 자사 엔드포인트 내 잔존 위협(IoC) 점검이 즉각 이행되어야 합니다. 외부의 무력화 작전에만 의존하지 않고, 당국과의 위협 정보 공유 체계를 고도화하며 자체 탐지·대응 거버넌스를 강화하는 계기로 삼아야 합니다.