오코봇 다중 페이로드 프레임워크 등장… 데이터·가상자산 동시 탈취형 공격 플랫폼화 가속

20개 이상 모듈로 공격 기능을 자유 조합하는 범용 악성 프레임워크 확산으로 한국 정찰·방어 난이도 급상승

• BleepingComputer는 ‘OkoBot’이라는 새로운 공격 프레임워크가 발견되었으며, 최대 20개의 서로 다른 페이로드를 통해 데이터 탈취·암호화폐 지갑 도난·키로깅 등 복합 공격을 수행한다고 보도하였다.
• 공격자는 초기 침투 후 OkoBot을 설치해 브라우저 데이터·암호화폐 지갑 정보·시스템 자격증명 등을 모듈별로 수집하고, 필요에 따라 추가 페이로드를 원격으로 내려받아 실행함으로써 공격 기능을 유연하게 확장하는 구조를 활용한 것으로 설명된다.
• 기사에 따르면 일부 페이로드는 수십만 달러 규모의 암호화폐 탈취에 사용되었으며, 다중 계정·지갑을 동시 표적화해 피해 규모를 극대화하는 전략이 관찰되었다.
• 이는 한국 내 가상자산 거래소·핀테크·일반 기업 환경에서 단일 악성코드 탐지로는 전체 공격 체인을 파악하기 어려운 ‘모듈형 공격 플랫폼’ 시대가 본격화되었음을 의미하며, 행위 기반 탐지·위협 인텔리전스 연계가 필수화된다.
• 한국은 가상자산 사업자 허가·관리 체계에 엔드포인트 보안·암호화폐 지갑 보호 기준을 강화해 포함시키고, 모듈형 공격 프레임워크에 대한 위협 정보 공유·합동 모의훈련을 규제·정책 차원에서 추진할 필요가 있다.

한국 정책 담당자는 단일 악성 파일 차단 중심의 전통적 방어 전략에서 벗어나, 모듈형 악성 프레임워크의 행위 패턴·지갑 탈취 전술을 반영한 위협 인텔리전스 공유와 가상자산 사업자 보안 기준 강화를 병행해야 한다.

주요 용어: 페이로드(악성코드가 실제로 수행하는 공격 기능 또는 코드), 가상자산 지갑(암호화폐를 저장·송금·수신하는 소프트웨어 또는 하드웨어 지갑)

출처: BleepingComputer