APT28 BEARDSHELL·COVENANT 멀웨어로 우크라이나 군사 기밀 정찰 강화

러시아 연계 APT28 집단이 BEARDSHELL과 COVENANT라는 .NET 프레임워크 기반 멀웨어를 활용하여 우크라이나 군사 기관의 네트워크에 침투하고 장기간 정보 수집 작전을 수행 중입니다.
이 멀웨어들은 C2 통신을 위한 고도화된 난독화 기법과 모듈식 구조를 갖추고 있어 기존 EDR 솔루션의 탐지를 회피하며 공격자들이 실시간 전술 데이터와 작전 계획을 탈취합니다.
우크라이나-러시아 전쟁의 사이버 전선에서 벌어지는 이번 정찰 작전은 국가 단위 APT의 기술적 우위를 보여주며 NATO 회원국들의 방어 체계 강화 필요성을 강조합니다.
미국 CISA와 EU의 사이버 안보 기관들이 해당 멀웨어 IOC를 공유하며 글로벌 방어 네트워크를 구축하고 있으나 한국의 국방·외교 네트워크도 유사 위협에 노출되어 있습니다.
이번 사태는 민간 기업의 .NET 개발 환경에서도 고급 지속 위협에 대한 탐지 역량 강화와 위협 인텔리전스 공유 협력이 필수임을 시사합니다.