[해외보안뉴스] 러시아 '스타 블리자드', 피싱망 넓히려 신종 '레드플릭' 기법 도입
· 2026-10-03 23:00
· 조회 11
· 원문 ↗
러시아 연계 APT 공격 그룹인 '스타 블리자드(Star Blizzard)'가 피싱 공격 범위를 확대하기 위해 기존의 '클릭픽스(ClickFix)' 기법 대신 '레드플릭(RedFlick)'이라는 새로운 공격 방식을 채택했습니다. 이들은 정교해진 피싱 공작을 통해 표적 시스템에 침투한 후 최종적으로 시스템 제어권을 탈취하는 '코스믹펄스(CosmicPulse)' 백도어를 유포하고 있는 것으로 확인되었습니다.
이번 공격의 주요 영향 범위는 우크라이나와 관련된 비정부기구(NGO), 연구기관(싱크탱크), 언론인 및 정부 관련 인사들입니다. 스타 블리자드는 신뢰할 수 있는 상대를 사칭한 정교한 스피어 피싱 이메일을 활용해 표적에게 접근하며, 신종 '레드플릭' 기법으로 사용자가 악성 스크립트를 실행하도록 유도합니다. 공격이 성공할 경우 기밀 정보 유출, 계정 권한 탈취, 내부 네트워크로의 추가 침투 등 심각한 피해로 이어질 수 있습니다.
이러한 위협에 대응하기 위해서는 우크라이나 관련 단체 및 언론 기관을 중심으로 보안 모니터링을 강화해야 합니다. 의심스러운 출처에서 발송된 이메일의 첨부파일이나 웹 링크 접속을 엄격히 제한하고, PowerShell이나 MSHTA 등 명령 실행 도구의 자의적 호출을 차단하는 정책을 적용해야 합니다. 아울러 계정 탈취를 방지하기 위해 FIDO 기반의 강력한 다중 인증(MFA)을 적용하고, 코스믹펄스 백도어와 같은 악성코드 유포 행위를 탐지할 수 있도록 EDR 보안 솔루션을 최신 상태로 유지하는 것이 권장됩니다.
공격 기법이 ClickFix에서 RedFlick으로 전환되며 CosmicPulse 백도어의 침투 경로가 한층 정교해지고 있습니다. 개발 및 아키텍처 관점에서는 단순 사용자 교육이나 피싱 방어에만 의존할 것이 아니라, 제로 트러스트 모델을 적용해 아웃바운드 C2 통신을 네트워크 레벨에서 엄격히 차단해야 합니다. 또한 애플리케이션의 최소 권한 원칙(LoP) 준수와 행위 기반 텔레메트리 로깅을 강화하여, 백도어 실행 및 권한 상승 시도를 코드/인프라 단에서 조기에 감지하고 무력화해야 합니다.
기존 ClickFix 기법에 대한 보안 솔루션의 탐지율이 올라가자, 공격자가 초기 침투(Initial Access) 방어를 우회하기 위해 'RedFlick'이라는 새로운 전달 메커니즘을 채택한 것으로 보입니다. 외부 소통이 빈번해 사회공학적 기법에 노출되기 쉬운 NGO와 언론인을 집중 겨냥함으로써 CosmicPulse 백도어의 침투 성공률을 극대화하고 있습니다. 이처럼 최종 페이로드는 유지한 채 초기 진입 벡터만 신속하게 변형하는 전략은 침투 테스터 관점에서도 기존 탐지 체계를 손쉽게 무력화할 수 있어 매우 위협적인 공격 패턴입니다.
APT 조직이 공격 수법을 'RedFlick'으로 전환하며 타깃을 넓히는 것은 고도화된 위협이 언제든 우리 조직과 연계된 공급망으로 확장될 수 있음을 시사합니다. 기존의 정형화된 피싱 방어에 안주하지 않고, 최신 위협 인텔리전스(TI)를 신속히 반영해 백도어 유포 탐지 정책을 즉시 강화해야 합니다. 지정학적 리스크 관련 파트너사 및 제3자 협력업체까지 아우르는 제로 트러스트 관점의 보안 거버넌스 재점검이 시급한 시점입니다.