이란 MuddyWater Dindoor 백도어로 미국 네트워크 타겟팅 공세 강화

이란 연계 MuddyWater 해커가 신규 Dindoor 백도어를 배포해 미국 정부·기업 네트워크를 노리며, 중동 분쟁의 사이버 확전을 주도한다.

• 이란 국영 해킹 그룹 MuddyWater가 Dindoor 백도어를 통해 미국 네트워크에 침투하며, 원격 제어와 데이터 탈취 기능을 탑재해 장기 스파이 활동을 강화하고 있습니다.
• 이번 캠페인은 중동 군사 충돌과 연계되어 미국의 핵심 인프라를 겨냥함으로써 지정학적 사이버 전쟁의 전형을 보여주며, 글로벌 동맹국의 네트워크 보안 협력을 촉구하고 있습니다.
• MuddyWater의 백도어는 기존 멀웨어 탐지를 회피하는 고도화된 지속 기법을 사용하며, 공급망 타겟팅으로 확대되어 한국의 미국 파트너 기업에 간접 위협을 가하고 있습니다.
• 이란 APT의 미국 공세는 하이브리드 전쟁 도입부의 일환으로, 국제 제재와 무역 네트워크의 사이버 리스크를 증폭시키며 정책 대응의 시급성을 강조하고 있습니다.

이번 사건은 국가 APT의 지정학 타겟팅이 글로벌화된다는 점에서 주목할 필요가 있다. 단기적으로는 백도어 탐지 강화, 중장기적으로는 한미 사이버 동맹 심화가 필요하다.

출처: The Hacker News