[해외보안뉴스] 러시아 해킹 그룹 'Star Blizzard', 가짜 초대장으로 100여 개 기관 표적 공격
· 2026-09-29 20:00
· 조회 21
· 원문 ↗
마이크로소프트(Microsoft)에 따르면 러시아 정부의 지원을 받는 해킹 그룹 'Star Blizzard'가 가짜 행사 초대장을 유포하여 윈도우(Windows) PC에 백도어를 설치하는 피싱 공격을 전개하고 있습니다. 공격자들은 신뢰할 수 있는 기관이나 이벤트로 위장한 이메일을 발송하여 수신자가 악성 첨부파일을 실행하도록 유도하는 방식을 사용했습니다.
이번 공격 캠페인은 우크라이나와 연계된 개인 및 기관을 주요 타깃으로 삼았으며, 올해 1월부터 시작되어 미국과 영국을 중심으로 최소 100개 이상의 기관이 영향을 받았습니다. 마이크로소프트는 최소 한 대 이상의 시스템이 실제로 악성코드에 감염된 것을 확인했으며, 실제 피해 규모는 더 클 것으로 보고 있습니다.
이러한 피싱 및 백도어 공격 피해를 예방하기 위해서는 출처가 불분명한 이메일의 첨부파일이나 링크를 함부로 열어보지 않아야 합니다. 또한, 조직 내 임직원을 대상으로 피싱 교육을 강화하고, OS 및 보안 소프트웨어를 최신 상태로 유지하며 EDR(엔드포인트 탐지 및 대응) 솔루션을 통해 의심스러운 백도어 실행 동작을 실시간으로 감시해야 합니다.
♥ 추천 0
결국 사회공학적 피싱을 통한 백도어 설치는 엔드포인트 단에서 미인증 바이너리의 실행을 허용했기 때문에 발생합니다.
OS 및 시스템 아키텍처 관점에서는 WDAC(Windows Defender Application Control)이나 AppLocker를 적용하여
%AppData%나%TEMP%같은 사용자 권한 경로에서의 임의 스크립트 및 실행 파일 실행을 원천 차단해야 합니다.또한 이메일 및 일정 연동 게이트웨이에 첨부파일 동적 샌드박싱 파이프라인을 구축해, 미확인 실행 객체가 엔드포인트에 도달하기 전 선제적으로 격리하는 제로 트러스트 환경 조성이 필요합니다.
가짜 이벤트 초대장을 활용한 사회공학적 기법은 사용자의 경계심을 허물고 이메일 보안 솔루션을 우회하기에 매우 효과적인 초기 침투(Initial Access) 벡터입니다. 특히 정교하게 위장된 파일이나 링크를 통해 사용자가 직접 백도어를 실행하도록 유도하므로 초기 탐지가 쉽지 않습니다. 일단 시스템 내 백도어가 안착되어 C2 채널이 확보되면, 공격자는 신속하게 권한 상승 및 내부망 측면 이동(Lateral Movement)을 시도할 것이므로 악용 가능성과 파급력이 매우 높은 공격입니다.
지정학적 상황을 악용한 가짜 행사 초청 형태의 사회공학적 공격은 기술적 방어선뿐만 아니라 임직원의 심리적 허점을 정확히 노리고 있습니다.
조직 차원에서는 이메일 및 일정 공유 시스템의 링크·첨부파일 검증 정책을 재점검하고, 백도어 유입을 즉시 차단할 수 있도록 EDR 기반의 엔드포인트 모니터링을 강화해야 합니다.
아울러 '클릭 한 번'이 기업 전체망 타격으로 이어지지 않도록, 출처가 불분명한 외부 초청장에 대한 임직원 보안 인식 교육을 최우선 과제로 다루겠습니다.