호텔 와이파이 탈취…가짜 업데이트로 감시 악성코드 유포

호텔 와이파이 탈취가 가짜 업데이트로 감시 악성코드 유포…공공·관광망 경계 강화

• 호텔 와이파이가 탈취돼 가짜 업데이트를 띄운 뒤 감시용 악성코드를 심는 방식이 드러나며, 접속 신뢰를 이용한 공급망형 공격이 현실화했다.
• 공격자는 정상 업데이트처럼 보이는 화면을 띄워 사용자의 설치를 유도하고, 단말 장악 뒤 정보 수집으로 이어지게 해 현장 보안의 허점을 노렸다.
• 기사에는 구체적 감염 규모나 버전 수치가 없지만, 호텔·공항·전시장 같은 공용망은 다수 이용자를 한 번에 노릴 수 있어 피해 확산 속도가 빠르다.
• 이 수법은 단말 악성코드보다 네트워크 신뢰를 먼저 깨뜨리는 유형이라, 한국의 관광·회의 인프라가 국가 이미지와 산업 피해를 동시에 맞을 수 있다.
• 정부는 제로트러스트와 공용 Wi-Fi 경고체계, 호텔·통신사 협력 점검을 묶어야 하며, 보안업체에는 네트워크 기반 탐지 시장 확대 기회가 열린다.

관광·공공 거점의 무료 Wi-Fi를 우선 관리대상으로 지정하고, 가짜 업데이트 차단과 접속 경고를 의무화해야 한다.

주요 용어: 제로트러스트(접속을 기본 불신으로 검증하는 보안 원칙), 감시 악성코드(사용자 정보를 몰래 수집하는 프로그램), 공용망(다수가 함께 쓰는 네트워크)

출처: The Hacker News