러시아 연계 공격자, WinRAR 악용…전쟁형 스파이 작전이 민간 조직으로 번짐

WinRAR 취약점이 우크라이나 조직을 겨냥한 스틸러 배포에 쓰이며, 파일 압축 도구가 정교한 침투 수단으로 변하다.

• Russian-aligned groups가 WinRAR flaw를 악용해 stealer를 배포한 것은, 널리 쓰이는 압축 도구가 단순 유틸리티가 아니라 침투의 시작점이 될 수 있음을 보여준다. WinRAR, Ukraine, stealers, Russian-aligned groups가 결합되며 지정학적 갈등이 민간 조직 침해로 이어졌다.
• 이 공격은 작전형 위협이 국경을 넘을 때 표적 조직이 반드시 군사기관일 필요가 없음을 보여준다. 한국 정부는 유사시 공공기관과 방산 협력사, 언론, 물류업체에까지 확산될 수 있는 파일 기반 공격에 대해 이메일 게이트웨이와 파일 검사 정책을 강화해야 한다.
• 기사 제목이 전달하는 핵심 수치는 공격 대상이 우크라이나 조직이라는 점이다. 국가 배후 공격은 특정 지역에서 먼저 검증된 뒤 다른 국가로 전이되는 경향이 있어, 한국도 유사한 전술이 한글 환경과 국내 협력망에 재사용될 가능성을 고려해야 한다.
• 전략적으로는 WinRAR, stolen credentials, Russia-aligned actors가 보여주듯, 평범한 파일 도구도 국가안보 이슈가 된다. 한국은 재택근무와 대외협력 과정에서 압축파일, 매크로, 실행파일에 대한 정책 수준의 제한과 사용자 교육을 병행해야 한다.

지정학적 공격은 언제나 대형 취약점보다 일상 도구에서 시작한다. 한국은 파일 유통 경로를 국가안보 관점에서 재설계하고, 협력사까지 포함한 방어 기준을 통일해야 한다.

주요 용어: WinRAR(압축 프로그램), stealer(계정정보 탈취 악성코드), Russian-aligned groups(러시아 연계 위협 행위자)

출처: Dark Reading