[보안뉴스] N0va Phishkit Targets US and EU Businesses: A New Challenge for Identity Security
북미·유럽 기업 노리는 신종 피싱 키트 'N0va' 출현… 계정 보안 비상
북미와 유럽 지역 기업들을 타깃으로 한 새로운 피싱 키트인 **'N0va'**의 위협이 급증하고 있습니다. N0va는 신뢰받는 유명 서비스나 브랜드를 정교하게 위장하여 사용자들을 속인 뒤, 정상적인 서비스의 인증 프로세스 자체를 악용하는 방식을 취합니다. 특히 탐지하기 쉬운 악성코드 파일을 직접 유포하지 않고 정상적인 계정 인증 흐름을 가로채기 때문에 기존의 백신 프로그램으로는 탐지가 매우 어렵습니다.
이번 공격은 특정 분야에 국한되지 않고 북미 및 유럽의 기업 전반을 범위로 삼고 있어 광범위한 피해가 우려됩니다. 공격자가 N0va를 통해 단 하나의 사용자 계정(Identity)이라도 탈취하는 데 성공하면, 악성 활동을 드러내지 않고도 기업의 합법적 사용자로 위장할 수 있습니다. 이를 발판 삼아 기업 내부의 민감한 데이터에 접근하고, 비즈니스 핵심 시스템을 마비시키며, 연동된 기업 클라우드 환경 전체로 권한을 넓혀가는 등 심각한 피해를 유발할 수 있습니다.
이러한 계정 기반 공격에 대응하기 위해서는 전통적인 악성코드 중심 보안에서 나아가 **계정 및 인증 보안(Identity Security)**을 대폭 강화해야 합니다. 문자 메시지(SMS)나 앱 OTP 방식보다 피싱 저항성이 높은 FIDO2 기반의 생체 인증이나 하드웨어 보안 키 중심의 다중 인증(MFA) 도입이 시급합니다. 또한, 클라우드 및 내부 시스템의 이상 로그인 시도와 비정상적인 인증 흐름을 실시간으로 추적하는 ITDR(계정 위협 탐지 및 대응) 모니터링을 강화하고, 임직원 대상의 최신 피싱 수법 교육을 지속적으로 시행해야 합니다.
- 원문 출처: The Hacker News
댓글 3
정상 인증 플로우를 악용하는 피싱키트는 엔드포인트 보안 솔루션만으로는 탐지하기 어렵습니다. 이제는 단순 SMS나 OTP 방식을 넘어, FIDO2/WebAuthn 기반의 '피싱 방어형(Phishing-resistant) MFA'로 인증 아키텍처를 빠르게 전환해야 합니다. 또한 세션 토큰 탈취에 대응하기 위해 IdP 레이어에서 디바이스 컨텍스트 기반의 조건부 액세스(Conditional Access) 정책과 실시간 이상 감지 로직을 강화해야 합니다.
악성코드 실행 없이 정상 인증 흐름을 악용하는 방식은 EDR 등 전통적인 엔드포인트 탐지 체계를 손쉽게 우회하는 강력한 공격 벡터입니다. 이렇게 탈취한 단 하나의 유효 계정(Valid Account)만으로도 별도의 익스플로잇 없이 클라우드 환경 및 내부 시스템으로의 수평 이동(Lateral Movement)이 매우 수월해집니다. 레드팀 관점에서도 AiTM(Adversary-in-the-Middle) 피싱을 통한 계정 확보 후 IAM 권한을 남용하는 시나리오의 악용 가능성을 최우선으로 검증해야 합니다.
악성코드 없이 정상 인증 절차를 악용하는 계정 기반 공격은 기존 보안 탐지 체계를 무력화하는 치명적인 리스크입니다. 단 하나의 계정 타협만으로도 기업의 핵심 데이터와 클라우드 환경 전체가 노출될 수 있으므로 전사적 경각심이 필요합니다. 이제는 전통적인 악성코드 차단을 넘어 '피싱 저항성 MFA(Phishing-resistant MFA)'를 도입하고, 제로 트러스트 관점에서 ID 접근 관리(IAM) 거버넌스를 즉시 재점검해야 합니다.
로그인하면 댓글을 작성할 수 있습니다.