중국 APT, 감염망 유지용 악성코드 배포…은닉 침투전 심화

중국 연계 APT가 이미 뚫은 네트워크의 접근권을 유지하는 새 악성코드를 배포하면서, 침투보다 ‘머무르기’가 더 중요한 단계로 이동했다.

• BleepingComputer는 중국 APT가 감염된 네트워크에 대한 지속적 접근을 유지하기 위해 새로운 악성코드를 배포했다고 보도했다. 이는 단발성 침투가 아니라 장기 거점화에 초점이 맞춰진 행태로, 한 번 뚫린 뒤에도 흔적을 남기지 않고 재침투 경로를 유지하는 것이 핵심이라는 뜻이다.
• 이런 공격은 권한 상승보다 은밀한 체류와 재접속을 중시한다. 따라서 방어 측면에서는 탐지 시점만이 아니라, 계정 수명 관리, 세션 재사용 방지, 네트워크 분리, 장기 비활성 경로 정리가 중요해진다.
• 기사에는 Chinese APT, malware, hacked networks라는 요소가 직접 제시되며, 이는 국가배후 위협이 이미 유출된 내부망을 장기적으로 활용하는 방향으로 진화했음을 보여준다. 한국 정부는 국가·공공망에서 장기 미사용 계정과 원격관리 채널을 주기적으로 폐기하는 정책을 강화해야 한다.
• 이 사건은 한국의 방산, 에너지, 외교, 연구망에 직접적 함의를 갖는다. 공격자가 네트워크를 유지하는 단계에 들어가면 피해는 한 번의 사고가 아니라 지속적 정보수집과 정책 예측 노출로 이어지므로, 국내 보안산업은 지속위협 탐지와 헌팅 역량을 제품화할 기회를 갖는다.

APT 대응은 침입 차단만으로 끝나지 않는다. 한국 정부는 장기 거점 탐지를 위한 헌팅 체계를 강화하고, 공공망의 비활성 계정·원격 채널을 상시 정리하는 운영 규정을 마련해야 한다.

주요 용어: APT(지능형 지속 위협), 헌팅(잠복 위협을 능동적으로 찾아내는 수사형 보안 활동), 재접속 채널(끊긴 뒤에도 다시 들어오는 경로)

출처: BleepingComputer