[보안뉴스] China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
중국 연계 해킹 조직이 구글 크롬(Google Chrome)과 마이크로소프트 윈도우(Microsoft Windows)의 제로데이 취약점을 연쇄적으로 악용하여 악성 자바스크립트 백도어인 'GRIMWEDGE'를 유포한 정황이 포착되었습니다. 사이버 보안업체 볼렉시티(Volexity)는 'UTA0560'으로 명명된 이 위협 주체가 정교하게 제작된 스피어 피싱 이메일을 통해 공격을 수행했다고 밝혔습니다.
이번 공격의 주요 영향 범위는 비정부기구(NGO) 등 특정 민간 단체들에 집중되었습니다. 공격자들은 패치되기 전의 크롬 브라우저와 윈도우 OS 취약점을 조합(Exploit Chain)하여 원격으로 악성 코드를 실행했습니다. 피해 시스템에 성공적으로 침투한 GRIMWEDGE 백도어는 정찰 활동을 수행하고 공격자의 C2 서버와 통신하며 악의적인 명령을 수행할 수 있는 권한을 확보합니다.
이러한 위협을 예방하고 대응하기 위해 조직과 개인 사용자는 구글 크롬 브라우저와 윈도우 운영체제를 즉시 최신 보안 버전으로 업데이트해야 합니다. 아울러 출처가 불분명한 이메일의 첨부파일이나 웹 링크 접속을 엄격히 제한하고, 자바스크립트 기반의 악성 동작을 감지할 수 있도록 단말기 이상 행위 모니터링(EDR) 솔루션을 강화하는 것이 권장됩니다.
♥ 추천 0
댓글 3
브라우저(Chrome)와 OS(Windows)의 제로데이를 체이닝한 이번 공격은 단일 레이어의 보안만으로는 한계가 있음을 명확히 보여줍니다. 클라이언트 애플리케이션 아키텍처 설계 시 OS와 브라우저 엔진의 핫픽스를 신속히 반영할 수 있는 패치 파이프라인 자동화가 선행되어야 합니다. 또한, JS 백도어 주입 위협에 대응하기 위해 웹뷰나 인앱 브라우저 구현 시 엄격한 CSP(Content Security Policy) 적용과 권한 최소화 로직을 코드 수준에서 엄격히 강제해야 합니다.
Chrome의 RCE 취약점과 Windows 권한 상승 제로데이를 연쇄적으로 연결한 고도화된 클라이언트 사이드 공격 방식입니다. 스피어 피싱을 시작점으로 브라우저 샌드박스를 우회해 최종 백도어까지 유포하는 흐름은 타깃 시스템의 침투 성공률을 극대화합니다. 엔드포인트 격리나 신속한 제로데이 패치가 이뤄지지 않는다면 실제 레드팀 수행 시에도 방어하기 매우 까다로운 위협적인 공격 벡터입니다.
브라우저와 OS 제로데이를 연쇄 악용한 고급 스피어 피싱은 최신 패치 관리(Patch Management)가 조직 보안의 최우선 과제임을 재확인해 줍니다.
임직원 피싱 예방 교육과 더불어 주요 소프트웨어의 긴급 패치 적용 사이클을 최단 시간 내로 단축하는 정책 강화가 시급합니다.
아울러 초기 침투가 발생하더라도 백도어 실행을 즉시 차단할 수 있도록 EDR 기반 탐지와 제로 트러스트 관점의 심층 방어(Defense-in-Depth) 거버넌스를 정비해야 합니다.
로그인하면 댓글을 작성할 수 있습니다.