LONGLEASH 악성코드, ORB 네트워크 확장 신호를 보냄

중국 해커가 은닉 네트워크를 넓히는 악성코드를 개발해, 추적 회피와 장기 침투 능력을 함께 키운다

• BleepingComputer는 중국 해커들이 LONGLEASH 악성코드를 개발해 ORB 네트워크를 확장하고 있다고 보도했다. ORB는 일반적으로 운영자 은닉과 통신 경로 분산에 쓰이는 구조로 이해되며, LONGLEASH는 이 네트워크를 더 크게 만들기 위한 도구로 해석된다.
• 핵심은 단순 감염이 아니라 네트워크 자체의 은닉성을 높인다는 점이다. LONGLEASH, ORB network, Chinese hackers, malware가 결합되면 공격자는 지휘통제 서버를 숨기고, 수사기관과 방어팀의 탐지를 어렵게 만들 수 있다.
• 정량 정보로는 확장 중인 네트워크라는 점이 중요하며, 규모가 커질수록 차단·분석 비용이 급증한다. 한국의 외교·국방·방산·조선 공급망은 이런 은닉 네트워크의 표적이 되기 쉬우므로, 단말 감염보다 통신 패턴 이상탐지와 해외 경유 통신 관리가 더 중요해진다.
• 정책적으로는 국가 배후 공격이 단발성 침해가 아니라 인프라형 자산으로 진화하고 있다는 신호다. 한국 정부는 위협 인텔리전스를 개별 사고 처리 수준이 아니라 통신 사업자, 클라우드 사업자, CERT 간 실시간 공유 체계로 연결해야 한다.

은닉 네트워크는 감염기기보다 더 오래 남는 자산이므로, 한국은 악성코드 차단보다 통신 경로 가시화에 예산을 더 배분해야 한다.

주요 용어: ORB network(운영자 은닉을 위한 분산 통신망), 지휘통제(C2, 감염 장비를 원격 통제하는 체계), 악성코드 은닉성(탐지를 피하는 능력)

출처: BleepingComputer