중국 연계 러시아 CTRL 툴킷, RDP 하이재킹으로 국가 간 해킹 인프라 재구성

악성 LNK 파일 배포를 통한 RDP 터널링 공격, 지정학적 사이버 전쟁 심화

• 러시아 해킹 그룹이 개발한 CTRL 툴킷이 악성 LNK 파일을 통해 배포되며 FRP(고속 리버스 프록시) 터널을 악용하여 피해 시스템의 원격 데스크톱 프로토콜(RDP)을 하이재킹함으로써 제로데이 탐지 회피와 국가 간 사이버 침투 인프라의 고도화를 시현합니다.
• 이 공격은 동맹국 간 정보 활동 연계, 북태평양 지역의 지정학적 긴장, 그리고 글로벌 공급망 복잡성 속에서 국가 주도 사이버 공격이 동시다발적으로 심화되는 2026년 위협 환경의 구체적 사례로 기록됩니다.
• 한국을 포함한 인태 지역 정부, 금융기관, 주요 기반시설 운영자는 RDP 포트 노출, 취약한 자격증명 관리, 레터럴 무브먼트(측면 이동) 탐지 기능 부재 등 전통적 보안 허점을 긴급 점검하고 국제 정보 공유 체계와의 연계를 강화해야 합니다.
• 미국 국방부, NATO, 5 Eyes 연합이 발표하는 사이버 공격 어트리뷰션 정보에 대한 실시간 모니터링과 국내 주요 시설에 대한 예방적 침투 테스트 확대가 필수적입니다.

이 사건은 국가 간 사이버 전쟁이 기술적 고도화를 넘어 국제 연대 구조로 진화하고 있음을 보여주는 신호로, 단기적으로는 RDP 및 원격 접근 도구 감시 강화, 중장기적으로는 국제 사이버 위협 정보 공유 협정 체결이 시급합니다.

출처: The Hacker News