CrashStealer, 애플 크래시 리포트 위장해 macOS 사용자 표적… 플랫폼 신뢰 악용 공격 확산

새로운 CrashStealer 악성코드가 애플 크래시 보고 도구를 사칭해 macOS 사용자의 계정·데이터를 탈취하면서, OS 공급사 신뢰를 노린 사회공학형 공격이 플랫폼 보안의 핵심 과제로 떠오르고 있다.

BleepingComputer는 ‘CrashStealer’로 명명된 신규 악성코드가 애플의 공식 크래시 리포트 도구를 위장한 설치 파일로 유포되며, macOS 사용자의 시스템에 침투한 뒤 브라우저 저장 비밀번호·암호화 지갑 정보·민감 파일을 수집해 C2 서버로 전송하는 캠페인을 상세히 보도하였다.
CrashStealer는 사용자가 시스템 오류를 해결하거나 애플 지원을 받기 위해 크래시 보고 도구를 실행한다고 믿도록 유도하는 사회공학 메시지를 활용하고, 설치 후 백그라운드에서 키체인·브라우저 스토리지·데스크톱·문서 폴더를 스캔해 데이터를 압축·암호화하여 외부로 유출하는 기능을 갖추고 있으며, 일부 변종은 추가 악성 모듈을 내려받아 랜섬웨어나 봇넷에 참여시키는 기능까지 포함하고 있다.
기사에서는 탐지된 감염 사례 수, 지원되는 macOS 버전 범위, 수집 대상 브라우저·지갑 애플리케이션 목록 등 정량 정보를 통해 공격 범위를 설명하고, 공격자가 CrashStealer를 스팸 캠페인·악성 광고·위조 지원 사이트를 통해 유포하고 있다는 구체적 유포 경로를 제시함으로써, 사용자 행동과 공급사 브랜드 신뢰를 동시에 악용하는 입체적 공격임을 보여준다.
이 공격은 애플, Microsoft, Google과 같은 OS·플랫폼 공급사의 공식 메시지·도구를 사칭하는 사회공학이 macOS·Windows·Android 전반에서 증가하고 있음을 반영하며, 한국 기업·기관 내에서 ‘공급사 로고·이름이 있으면 안전하다’는 인식을 전환하고, 모든 지원·업데이트 안내는 공식 스토어·사이트를 통해서만 진행하도록 하는 정책·교육이 필요하다는 점을 시사한다.
한국 정부는 공공기관과 기업의 macOS·iOS·Windows 환경에서 CrashStealer와 유사한 ‘공급사 사칭 악성코드’ 탐지 규칙을 배포하고, 애플·Microsoft·국내 OS 공급사와 협력해 공공·기업 사용자에게 공식 지원 채널을 통일적으로 안내하는 캠페인을 추진함으로써, 브랜드 신뢰를 악용하는 공격을 줄이는 동시에, 향후 국가 차원의 ‘플랫폼 사칭 공격 대응 가이드라인’을 제정할 필요가 있다.