러시아 포레스트 블리자드, SOHO 라우터로 DNS 납치 공격

APT 그룹, 소규모 네트워크 기기 악용으로 기업망 진입점 확보

• 러시아의 고급 지속 공격 그룹인 포레스트 블리자드(Forest Blizzard)가 소규모 사무실·가정용(SOHO) 라우터를 악용하여 대규모 로그인 정보를 수집하고 있으며, DNS 납치 공격을 통해 기업 사용자를 가짜 로그인 페이지로 유도하고 있습니다.
• SOHO 라우터는 기업 네트워크의 진입점 중 하나로 간주되지만 보안 업데이트 및 감시 부족으로 인해 취약한 ‘숨겨진 기반시설’이 되고 있으며, APT 그룹이 이를 중간자 공격 기반으로 활용하는 추세가 강화되고 있습니다.
• DNS 납치를 통한 피싱은 기술적으로 난이도가 높은 공격으로 국가 지원 해킹 그룹의 고도화된 역량을 보여주며, 이는 기업 사용자의 기술적 경각심만으로는 방어 불가능한 인프라 수준의 공격입니다.
• 이 공격 방식은 기업의 원격 근무 환경과 가정용 인터넷 기반시설의 보안 격차를 악용하는 것으로, 팬데믹 이후 분산된 근무 환경에 적응하는 APT의 새로운 침입 전략을 반영합니다.

SOHO 라우터는 기업 보안이 간과하기 쉬운 위험 포인트입니다. 정부는 원격 근무 인프라 보안 표준 수립, ISP와 협력한 라우터 펌웨어 강제 업데이트 정책, DNS 보안(DNSSEC) 도입 의무화를 검토해야 합니다.

출처: DarkReading