LeakNet 랜섬웨어, ClickFix 악용해 Deno 메모리 로더로 탐지 회피 신전술

새로운 런타임 환경(Deno) 활용으로 전통적 악성코드 탐지 우회, 랜섬웨어 기술 진화 가속화

LeakNet이라는 새로운 랜섬웨어 조직이 ClickFix 사회공학 기법과 Deno 자바스크립트 런타임 환경을 결합하여 메모리 내부에서 악성 로더를 실행함으로써 디스크 기반 악성코드 탐지 시스템을 완전히 우회하는 신기술을 시연했습니다.
전통적인 안티바이러스 솔루션들이 디스크와 네트워크 트래픽을 중심으로 악성코드를 탐지하는 한계를 악용하여, 메모리(RAM) 영역에서만 활동하는 로더를 사용함으로써 EDR(Endpoint Detection & Response) 기술마저 회피할 수 있음을 증명했습니다.
Deno 런타임은 원래 보안이 강화된 자바스크립트 실행 환경으로 설계되었으나, 공격자들이 이를 역이용하여 합법적인 소프트웨어로 위장한 악성 명령 실행을 가능하게 하고 있으며, 이는 보안 도구의 화이트리스트 우회 기법으로 악용될 가능성을 시사합니다.
금융기관, 에너지, 의료 등 중요 인프라 관리 기관들이 이러한 신형 랜섬웨어 위협에 즉각적으로 대응하기 위해 메모리 기반 탐지 기술의 도입, 행동 분석 강화, Deno 등 신규 런타임 환경에 대한 보안 정책 수립이 시급합니다.
한국 정부의 주요 기관들도 EDR 도입 현황을 전수 조사하고, 전통적 백신에 의존하는 구식 보안 체계를 근본 개편해야 하며, 신규 개발 도구 도입 시 보안 검증 절차를 의무화해야 합니다.