새로운 Windows 제로데이, 주목받다

보안 연구원들이 CVE-2026-68820로 추적되는 새로운 Windows 취약점을 공개했습니다. 이 취약점은 라자루스(Lazarus)로 알려진 그룹에 의해 활발히 악용되고 있습니다. 이 결함은 공격자가 손상된 시스템에서 권한을 상승시킬 수 있게 하여, 초기 침투에 성공하면 사실상 완전한 관리자, 즉 "시스템" 제어 권한을 부여합니다. 조사 결과에 따르면 이 악용은 연구원들이 라자루스가 수행한 장기 캠페인으로 연결한 Operation Dream Job의 일부이며, 이전에도 민감한 기술적 또는 전략적 가치를 지닌 조직의 직원들을 표적으로 삼았습니다.

이번 최신 공격 물결은 특히 방산 및 군수 부문의 기업들을 표적으로 삼습니다. 이러한 초점은 주목할 만합니다. 방산 계약업체들은 지적 재산, 엔지니어링 데이터, 정부 계약 정보를 보유하고 있어 국가와 연계된 위협 행위자들에게 높은 가치의 표적이 됩니다. CVE-2026-68820와 같은 권한 상승 버그는 초기 진입점일 필요가 없다는 점에서 이러한 맥락에서 특히 위험합니다. 공격자들은 일반적으로 이를 설득력 있는 미끼나 손상된 자격 증명과 같은 다른 기술과 결합한 다음, Windows 결함을 이용해 낮은 권한의 발판에서 시스템 완전 제어로 이동합니다.

권한 상승 버그가 왜 그렇게 중요한가

많은 사람들은 해커가 심각한 피해를 입히기 위해 극적인 "마스터 키" 취약점이 필요하다고 가정합니다. 그러나 실제로 이와 같은 캠페인은 공격자가 작은 약점들을 연결하여 예상을 뛰어넘는 결과를 얻는 방법을 보여줍니다. 피싱 이메일, 악성 첨부 파일, 또는 방산 업계 전문가들을 겨냥한 가짜 채용 제안을 통해 시스템에 초기 접근 권한을 얻는 것은 첫 단계에 불과합니다. CVE-2026-68820와 같은 제로데이는 배수가 됩니다. 제한된 침해를 엔드포인트에 대한 완전한 제어로 바꾸어, 공격자가 지속적인 악성코드를 설치하고, 보안 도구를 비활성화하고, 기업 네트워크를 조용히 가로지를 수 있게 합니다.

이 패턴은 보안 환경 전반의 광범위한 추세를 반영합니다. 공격자들은 단일의 화려한 익스플로잇보다 체인화된 취약점과 사회공학적 기법에 점점 더 의존하고 있습니다. 일단 달성된 접근 권한의 결과는 심각할 수 있습니다. 지방 자치체와 핵심 인프라 운영자들은 이를 직접 경험했습니다. 예를 들어, Suisun City는 멀웨어 공격으로 911 시스템이 마비된 후 비상사태를 선포했습니다. 이는 공격자가 시스템에 대한 상승된 접근 권한을 얻으면 그 여파가 초기 침해를 넘어 운영 중단까지 확장될 수 있음을 보여주는 냉혹한 상기점입니다.

방산 부문, 지속적인 표적

방산 및 군수 기업은 위협 환경에서 독특한 위치를 차지합니다. 이들은 국가 안보 이익과 민간 부문의 사이버 보안 관행의 교차점에 자리 잡고 있어 기밀 또는 수출 통제 정보를 보유하면서도 다른 기업과 동일한 이메일 시스템, 직원 노트북, 소프트웨어 공급망을 운영합니다. Operation Dream Job과 관련된 캠페인은 역사적으로 전문직 야망을 악용하는 사회공학적 전술, 예를 들어 가짜 채용 담당자 메시지나 채용 공고에 의존하여 발판을 마련한 후 CVE-2026-68820와 같은 기술적 익스플로잇을 배포했습니다.

이 부문의 조직에게 국가 연계 행위자와 제로데이 취약점의 결합은 심각한 운영 위험을 나타냅니다. 성숙한 보안 프로그램을 갖춘 기업들도 패치가 널리 배포되기 전에 악용되고 있는 미패치 결함에 기습을 당할 수 있습니다.

이것이 당신에게 의미하는 바

방산, 항공우주 또는 더 넓은 정부 계약 분야에서 일한다면, 이번 공개는 조직의 패치 관리 및 엔드포인트 모니터링 관행을 검토하라는 직접적인 신호입니다. 이 부문에 고용되어 있지 않더라도 근본적인 교훈은 널리 적용됩니다. Windows와 같은 널리 사용되는 운영 체제의 권한 상승 취약점은 정교한 공격자들에게 반복적으로 사용되는 도구이며, 보안 업데이트를 최신 상태로 유지하는 것은 지속적으로 위험을 줄여주는 몇 안 되는 방어책 중 하나입니다.

모든 조직의 직원들은 원치 않는 채용 제안, 채용 담당자 메시지 또는 예상치 못한 첨부 파일을 건강한 수준의 의심으로 대해야 합니다. 특히 회사의 정상적인 채용 프로세스 외부 채널을 통해 도착하는 경우 더욱 그렇습니다. Operation Dream Job의 이름은 그 방법을 반영합니다. 공격자는 경력 기회에 대한 약속을 사용하여 표적의 경계심을 낮춘 후 악성 페이로드를 전달합니다.

실행 가능한 핵심 사항

조직은 CVE-2026-68820를 해결하는 패치가 제공되는 즉시 Windows 보안 업데이트 적용을 최우선으로 해야 하며, 그 동안에는 엔드포인트 탐지 도구가 비정상적인 권한 상승 시도를 플래그하도록 구성되어 있는지 확인해야 합니다. 보안 팀은 또한 Dream Job 접근 방식의 특징인 채용 테마 피싱 미끼의 징후가 있는지 이메일 및 메시징 게이트웨이를 검토해야 합니다. 특히 방산 관련 역할의 개인 직원들은 원치 않는 채용 기회와 관련된 첨부 파일을 열거나 링크를 클릭하기 전에 공식 채널을 통해 채용 담당자 연락처를 확인해야 합니다. 이와 같은 공개에 대한 정보를 지속적으로 확인하고 신속하게 대응하는 것은 새로운 Windows 취약점을 악용하는 국가 연계 위협 행위자의 영향력을 무디게 하는 가장 효과적인 방법 중 하나로 남아 있습니다.