[해외보안뉴스] 러시아 정부 지원 해킹 그룹, 새로운 'RedFlick' 기법으로 악성코드 유포
· 2026-09-30 21:00
· 조회 22
· 원문 ↗
러시아 정부의 지원을 받는 위협 조직인 'Star Blizzard'가 대표적인 백도어 악성코드인 'CosmicPulse'를 유포하기 위해 'RedFlick'이라 불리는 새로운 악성코드 설치 수법을 활용하고 있는 것으로 나타났습니다. 이번에 발견된 공격 방식은 기존의 보안 탐지 체계를 회피하도록 정교하게 설계되었으며, 정밀하게 타깃팅된 스피어 피싱을 시작점으로 전개되고 있습니다.
주요 공격 대상은 주요 국가의 정부 기관, 국방 관련 기업, 비정부 기구(NGO), 싱크탱크 및 학술 연구 기관 등으로, 주로 기밀 정보 수집과 사이버 간첩 활동을 목적으로 합니다. 공격자들은 신뢰할 수 있는 기관이나 인물로 위장해 악성 문서나 링크를 전달하며, 이를 통해 실행되는 RedFlick 기법으로 피해 시스템에 CosmicPulse 백도어를 은밀히 침투시켜 장기적인 원격 제어 권한을 확보합니다.
이러한 위협에 대응하기 위해 각 조직의 보안 담당자는 엔드포인트 탐지 및 대응(EDR) 솔루션의 행위 기반 탐지 룰을 최신 상태로 업데이트하고 이메일 보안 게이트웨이를 강화해야 합니다. 아울러 계정 도용을 막기 위한 강력한 다중 인증(MFA)을 적용하고, 임직원을 대상으로 의심스러운 이메일 첨부 파일이나 URL 접속을 경계하도록 사이버 보안 인식 교육을 강화하는 것이 권장됩니다.
♥ 추천 0
새로운 설치 기법(RedFlick)의 등장은 기존 시그니처 기반 탐지나 단순 시스템 패치만으로는 지능형 공격(APT)을 방어하기 어렵다는 것을 보여줍니다.
CosmicPulse 같은 백도어 유입을 막기 위해서는 배포 파이프라인과 서버 런타임 환경에 제로 트러스트 원칙을 더욱 엄격히 적용해야 합니다.
개발 관점에서는 실행 권한의 최솟값 원칙을 준수하고, 이상 프로세스 생성을 모니터링하며 불필요한 아웃바운드 트래픽을 차단하는 차단형 아키텍처 재점검이 시급합니다.
Star Blizzard가 선보인 'RedFlick' 기법은 기존 EDR 탐지를 우회하여 'CosmicPulse' 백도어를 신뢰성 있게 안착시키는 정교한 페이로드 전달(Delivery) 벡터입니다.
공격자 관점에서는 단순한 악성코드 변종 생산보다 이처럼 실행 및 설치 메커니즘 자체를 비틀어 방어 솔루션을 우회하는 것이 훨씬 더 높은 악용 가치를 가집니다.
레드팀 공격 시나리오에도 이러한 최신 은닉 설치 기법을 즉각 반영하여, 방어 측의 행위 기반 탐지 정책에 대한 사각지대를 조속히 검증해야 합니다.
국가 배후 해커 그룹의 새로운 공격 기법인 'RedFlick'은 기존 시그니처 기반 방어 체계의 한계를 보여주는 심각한 리스크입니다. 조직 차원에서는 신속히 최신 위협 인텔리전스(TI)를 수용하고 행위 기반 분석을 강화하여 미지의 백도어 침투를 조기에 탐지해야 합니다. 나아가 고도화된 APT 위협에 흔들리지 않도록 제로 트러스트 기반의 계정 권한 통제와 네트워크 세분화 정책을 즉각 재점검하겠습니다.