캐슬스틸러·피싱 결합 확산…원격업무형 공격이 일상화되다

가짜 비즈니스 문서와 메시징 기반 피싱이 결합되며, 업무 도구 자체가 공격 무대가 되고 있다.

• WhatsApp phishing attack uses fake business docs to hack PCs는 위장된 비즈니스 문서를 통해 PC를 감염시키는 피싱 수법을 보여준다. 공격자는 메신저 신뢰와 문서 형식을 이용해 사용자의 경계를 무너뜨리고, 결국 악성 파일 실행이나 자격증명 탈취로 이어지게 만든다.
• 이 유형의 공격은 이메일 보안만으로 막기 어렵다. WhatsApp, 문서 뷰어, 브라우저, 클라우드 저장소가 연결된 원격업무 환경에서는 메시지형 피싱이 곧 엔드포인트 침해로 이어질 수 있기 때문이다. 한국 정부는 공공기관의 메신저 기반 업무 프로세스에도 별도 보안 규칙을 적용해야 한다.
• 정량적 수치보다 중요한 점은 공격 표면의 확대이다. 가짜 문서는 기존 보안 교육의 경고 문구를 우회하고, 모바일과 PC를 오가며 감염을 전파할 수 있어, 단말 단위 차단보다 문서 실행 전 검사와 링크 검증이 필요하다.
• 정책적으로는 민간 협업도구를 공공업무에 사용할 때 승인·통제·로그 보존 요건을 명확히 해야 한다. 그렇지 않으면 메신저 기반 침투가 행정업무와 공공데이터 유출의 출발점이 된다.

업무 메신저는 협업 도구이자 침투 경로다. 한국 정부는 메신저·문서·단말을 하나의 공격면으로 보고 통합 통제를 설계해야 한다.

주요 용어: 피싱(phishing, 가짜 링크나 문서로 정보를 빼내는 공격), 엔드포인트(사용자 PC·노트북·단말), 공격 표면(공격자가 노릴 수 있는 모든 접점)

출처: BleepingComputer