북한의 라자루스 그룹이 다시 공격에 나섰다. 이번에는 가장 오래된 수법 중 하나와 최신 도구 중 하나를 결합했다. 새로운 보고서에 따르면, 국가 지원 해킹 그룹은 가짜 채용 제안과 기존에 알려지지 않은 Windows 제로데이 취약점을 함께 사용해 방산 및 항공우주 조직에 침투했다. 이번 캠페인은 수년간 방산 업계를 괴롭혀 온 장기 첩보 작전인 ‘드림 잡 작전(Operation Dream Job)’의 새로운 장이다. 하지만 이번 최신 물결은 이 그룹이 원하는 것을 얻기 위해 귀중한 비공개 익스플로잇을 기꺼이 소모할 의사가 있음을 보여준다.
가짜 채용 사기의 작동 방식
이 공격은 이전에 라자루스 활동을 추적해 본 사람이라면 익숙한 패턴을 따른다. 채용 담당자를 사칭한 누군가가 방산 또는 항공우주 기업 직원에게 연락해, 표적이 알 만한 회사의 채용 기회를 제시한다. 이러한 접근은 실제 채용 연락과 매우 유사하기 때문에 합법적으로 느껴진다. 전문적인 메시지, 그럴듯한 직무, 즉각적인 의심을 피할 만큼 충분한 세부 정보가 포함된다.
이것은 새로운 전술이 아니다. 방산 및 항공우주 기업을 노린 드림 잡 작전에 대한 이전 보도에서 다뤘듯이, 공격자들은 가짜 기회를 실제처럼 느끼게 만들기 위해 수년간 이러한 미끼를 정교하게 다듬어 왔다. 이번 최신 캠페인을 차별화하는 것은 대화 끝에 기다리고 있는 페이로드다. 표적이 응답하면 공격자들은 Windows 제로데이를 악용하는 파일이나 링크를 전달하는데, 이 취약점은 공격 당시 마이크로소프트에 알려지지 않았고 패치도 없던 결함이다. 즉, 표준 보안 소프트웨어에는 이를 탐지할 시그니처가 없었고, 표적의 시스템은 뚜렷한 경고 신호 없이 침해될 수 있었다.
Windows 제로데이의 관점
제로데이 취약점은 알려지지 않았다는 바로 그 이유 때문에 가치가 높다. 이를 보유한 공격자는 일반적으로 알려진 익스플로잇을 막아 줄 패치된 방어를 우회할 수 있다. 라자루스가 여기서 제로데이를 사용했다는 것은 국가 지원에 걸맞은 자원과 기술적 정교함을 갖추고 있음을 보여 주며, 보안 연구원들이 이전에 봐 온 패턴과도 일치한다. 바로 작년에 마이크로소프트는 이미 실제 환경에서 라자루스와 연관된 멀웨어를 설치하는 데 악용되고 있던 별도의 Windows 제로데이를 패치해야 했다. 이는 라자루스 연관 루트킷 결함에 대한 마이크로소프트의 패치 보도에서 자세히 다룬 내용이다. 이 새로운 취약점이 아직 패치되었는지 여부와 관계없이 근본적인 교훈은 동일하다. 마이크로소프트의 월간 업데이트 주기에만 의존하면 공격자들이 노리고 싶어 하는 노출 창이 남는다.
이것이 방산 계약업체를 넘어 중요한 이유
이 이야기가 방산 및 항공우주 분야에서 일하는 사람들에게만 영향을 미친다고 읽기 쉽지만, 개인정보 보호에 미치는 영향은 더 넓다. 라자루스는 기관만이 아니라 개인을 표적으로 삼는다. 가짜 채용 제안을 받은 직원은 잘못을 저질렀기 때문이 아니라, 자신의 접근 권한, 인맥, 또는 기기에 있는 민감한 데이터 때문에 선택되는 경우가 많다. 일단 침해되면 그 노트북 한 대가 더 넓은 네트워크로 침투하기 위한 거점이 되어 개인 통신, 자격 증명, 그리고 잠재적으로 기밀이나 독점 정보까지 노출될 수 있다.
이번 캠페인은 또한 더 넓은 추세를 강조한다. 사회공학은 자금이 풍부한 보안 인프라조차 우회하는 가장 효과적인 방법 중 하나로 남아 있다. 어떤 방화벽이나 엔드포인트 보호 도구도 누군가 파일을 열도록 설득하는 그럴듯한 메시지를 완전히 보완할 수는 없다. 제로데이는 이 특정 공격을 더 위험하게 만들었지만, 초기 진입점은 언제나 그렇듯 인간의 신뢰였다.
이것이 당신에게 의미하는 것
대부분의 독자는 라자루스의 피싱 메시지를 받는 일이 없겠지만, 여기서 쓰인 전술은 덜 정교한 사기에서도 점점 흔해지고 있다. 가짜 채용 담당자, 취업 사기, 채용 제안서나 코딩 테스트로 위장한 악성 첨부파일은 LinkedIn이나 이메일 같은 플랫폼에서 일상이 되었다. 방산, 항공우주, 기술, 연구 등 민감한 업계에서 일한다면, 원치 않는 채용 연락을 의심스러운 청구서나 너무 좋아 보이는 경품 알림에 적용하는 것과 같은 수준의 회의적인 태도로 대하라.
개인의 주의를 넘어, 이번 사건은 제로데이는 정의상 사전에 패치할 수 없음에도 불구하고 운영체제와 보안 소프트웨어를 최신 상태로 유지하는 것이 중요하다는 점을 상기시킨다. 이와 같은 취약점이 공개되면 벤더는 일반적으로 신속하게 수정 사항을 내놓으며, 그 업데이트를 미루면 패치 자체에서 결함을 역공학하는 공격자에게 노출될 수 있다.
실행 가능한 핵심 조치
링크를 클릭하거나 첨부파일을 다운로드하기 전에 채용 담당자의 연락을 독립적으로 확인하라. 이상적으로는 공식 채널을 통해 해당 회사에 직접 연락하는 것이 좋다. 직무 설명이나 평가 테스트처럼 보이는 파일이라도 먼저 검사하지 않고 예상치 못한 파일을 열지 마라. 제로데이는 세부 정보가 유출되면 곧 더 광범위한 악용으로 이어지는 경우가 많으므로, 패치가 제공되는 즉시 Windows와 모든 소프트웨어를 업데이트하라. 그리고 방산이나 항공우주처럼 가치가 높은 분야에서 일한다면, 의심스러운 채용 제안을 혼자 처리하지 말고 조직의 보안 팀에 신고하라. 라자루스의 가짜 채용 제안과 Windows 제로데이 익스플로잇은 경험이 많은 전문가도 매우 그럴듯한 미끼의 표적이 될 수 있음을 보여 주지만, 건강한 회의주의와 좋은 보안 위생이 여전히 최선의 방어책이다.
