세금 검색 광고 ScreenConnect 멀웨어 배포 급증

해커들이 구글 세금 환급 검색 광고를 오염시켜 ScreenConnect RAT와 화웨이 드라이버 조합 멀웨어를 대량 유포하며 EDR 무력화.

• 해커들은 ‘IRS 세금 환급 추적’ 키워드의 합법적 검색 광고를 장악하고 악성 랜딩 페이지를 통해 ScreenConnect 원격 접근 트로이목마(RAT)를 배포하며 사용자 시스템을 장악하고 있습니다.
• 멀웨어는 화웨이 네트워크 드라이버를 악용해 엔드포인트 탐지·대응(EDR) 솔루션을 비활성화하고 공격자가 키보드·마우스 완전 제어를 가능하게 하며 기업 네트워크 확산을 노립니다.
• 이번 캠페인은 세금 시즌을 악용한 사회공학적 접근으로 일반 사용자부터 기업 재무팀까지 광범위하게 표적이 되며 실제 환급 사이트 흉내로 신뢰를 이용합니다.
• 구글은 광고 플랫폼 보안을 강화하고 있지만 검색 포이즈닝의 정교화로 완전 차단이 어려운 상황이며 보안 업계는 브라우저 차단 확장을 권고하고 있습니다.
• 한국 정부는 공공 서비스 검색 광고 모니터링과 사용자 보안 교육을 통해 유사 피싱 확산을 사전 차단해야 합니다.

이번 사건은 검색 광고가 멀웨어 유입 창구로 전락했다는 점에서 주목할 필요가 있다. 단기적으로는 광고 인증 강화, 중장기적으로는 AI 기반 피싱 탐지 시스템 도입 대응이 필요하다.

출처: The Hacker News