APT41 중국 해커集団 클라우드 자격증명 탈취 백도어 무검출 침투 기술 고도화

중국 APT41이 개발한 ‘제로 디텍션’ 백도어가 클라우드 자격증명을 수집하며 글로벌 기업의 하이브리드 클라우드 환경을 위협합니다.

• 중국 국영 지원 해커 그룹 APT41(윈틈 로드)은 새롭게 개발한 무검출 백도어를 통해 AWS, Azure, GCP 등 주요 클라우드 제공업체의 자격증명을 자동 수집하며 기업 네트워크 내 장기 잠복을 실현하고 있습니다.
• 이 백도어는 기존 EDR(엔드포인트 탐지 대응) 도구를 회피하는 고도화된 난독화 기법을 사용하고 있으며 서버리스 함수와 컨테이너 환경에서 은밀하게 실행되어 보안 모니터링의 사각지대를 공략합니다.
• APT41의 작전은 재정적 이득과 첩보 수집을 동시에 추구하며 최근 미국·유럽 금융 및 기술 기업을 주요 표적으로 삼고 있어 글로벌 공급망 탈취 위협을 증폭시킵니다.
• 공격 과정에서 사용된 PHP 기반 로더는 클라우드 메타데이터 서비스(IMDS)를 악용하여 임시 자격증명을 획득하고 있으며 이는 제로 트러스트 모델의 클라우드 전환 정책을 재검토하게 만듭니다.
• 이번 활동은 국가 지원 APT의 클라우드 중심 전술 변화로 한국 정부는 공공 클라우드 마이그레이션 시 APT41 대응 가이드라인을 의무화하여 국가 핵심 인프라를 보호해야 합니다.

이번 사건은 국가 지원 해커의 클라우드 자격증명 공세가 표준화된다는 점에서 주목할 필요가 있다. 단기적으로는 IMDSv2 전환, 중장기적으로는 클라우드 네이티브 보안 정책 강화 대응이 필요하다.

출처: Dark Reading