[해외보안뉴스] 고급 트래픽 제어 기능을 탑재한 신종 'Wazza' 피싱키트 확산… 금융·정부·제조업 타깃
· 2026-10-08 11:00
· 조회 13
· 원문 ↗
최근 사이버 공격자들은 단순히 로그인 페이지만 복제하는 방식을 넘어, 피싱 사이트 전달 인프라 자체에 트래픽 제어, 세션 관리, 접근 필터링 등의 고도화된 기능을 직접 구현하고 있습니다. 보안 분석 업체 ANY.RUN은 이러한 고도화된 기능을 갖추고 미국, 유럽, 호주 등지의 금융, 정부 기관, 제조업체를 집중적으로 노리는 신종 피싱키트인 'Wazza'를 발견했다고 밝혔다.
Wazza 피싱키트는 자동화된 보안 탐지 시스템이나 보안 연구원의 접근을 교란하기 위해 강화된 트래픽 필터링 기능을 사용합니다. 악성 트래픽과 일반 사용자 트래픽을 선별적으로 제어하고 세션을 정교하게 관리함으로써, 피싱 페이지의 차단을 지연시키고 수집된 계정 자격 증명의 유효성을 극대화합니다. 이로 인해 미국, 유럽연합(EU), 호주 지역의 핵심 인프라 및 주요 산업군 전반이 피해 범위에 포함되어 있으며 공격 위험이 지속적으로 증가하고 있습니다.
이러한 지능형 피싱 위협으로부터 조직을 보호하기 위해서는 단순한 URL 차단 목록에 의존하기보다, 피싱에 저항력이 있는 FIDO2 기반의 하드웨어 다중 인증(MFA)을 도입하는 것이 시급합니다. 또한, 네트워크 경계에서 이상 세션 및 거부된 트래픽 패턴을 지속적으로 모니터링하고, 임직원을 대상으로 정교해진 피싱 기법에 대한 지속적인 보안 인식 교육을 실시해야 합니다.
♥ 추천 0
피싱 킷이 단순 화면 복제를 넘어 세션 관리와 트래픽 제어 로직을 갖춘 프록시 형태로 진화하고 있네요. 이로 인해 기존 SMS나 OTP 방식의 MFA는 중간자 공격(AitM)을 통한 세션 탈취에 무력화될 수밖에 없으므로, 백엔드 차원에서 FIDO2/WebAuthn 기반의 피싱 저항성 인증 도입이 시급합니다. 개발 관점에서는 인증 아키텍처 재설계와 더불어 서버 단의 세션 토큰 디바이스 바인딩 검증 로직을 즉시 강화해야 합니다.
단순 피싱 페이지 생성을 넘어 트래픽 필터링과 세션 관리 기능을 갖춘 'Wazza' 키트는 보안 샌드박스의 자동화 분석을 효과적으로 회피할 수 있는 위협적인 공격 벡터입니다. 특히 실시간 세션 탈취(AitM) 기술이 결합될 경우 기존 MFA(다중 요소 인증) 체계를 무력화하여 주요 기반 시설 및 기업 대상의 초기 침투(Initial Access) 성공률을 비약적으로 높일 수 있습니다. 레드팀 관점에서는 단순 임직원 피싱 훈련을 넘어, 이처럼 트래픽을 제어하고 세션을 하이재킹하는 고도화된 피싱 인프라에 대한 실질적인 모니터링 및 방어 역량을 검증해야 합니다.
Wazza 피싱 키트 사례처럼 최근 피싱 공격은 단순 계정 탈취를 넘어 트래픽 제어 및 탐지 우회 기법까지 탑재하며 매우 정교화되고 있습니다. 금융과 공공은 물론 제조업까지 타깃팅하고 있어, 우리 조직 및 연계된 공급망 전반에 대한 사이버 리스크 재평가가 시급합니다. 이제는 단순 임직원 보안 교육에만 의존할 수 없으며, MFA 우회 공격에 대응할 수 있는 FIDO2 기반 인증 도입과 제로 트러스트 관점의 세션 관리 정책 강화가 반드시 병행되어야 합니다.