BlackSanta EDR 킬러가 HR 워크플로우 표적으로 엔드포인트 보안 무력화

신종 EDR 회피 멀웨어 BlackSanta가 HR 시스템을 통해 기업 네트워크 전체 장악하며 보안 제품 신뢰성 위기

• BlackSanta라는 신규 EDR 킬러 멀웨어가 HR 부서의 워크플로우를 침투 지점으로 활용하여 엔드포인트 보안 솔루션을 무력화하고 기업 내부 네트워크로의 확산을 시도하고 있습니다.
• 이 멀웨어는 주요 EDR 벤더의 실시간 보호 엔진을 정교하게 우회하는 기술을 탑재하여 관리자 권한 획득 후 랜섬웨어 배포나 데이터 탈취 작전을 수행합니다.
• HR 시스템의 높은 권한 수준과 빈번한 파일 교환 환경을 악용한 이번 공격은 보안 제품의 한계를 노출시키며 기업 이사회가 종합적 방어 전략 수립을 재고하게 합니다.
• 미국 및 유럽 기업 다수가 피해를 입은 가운데 한국의 인사·노무 시스템도 피싱과 파일 기반 공격에 취약하여 다층 방어 체계 구축이 시급합니다.
• EDR 벤더들은 긴급 업데이트를 배포 중이나 사용자 측의 HR 워크플로우 보안 교육과 제로 트러스트 접근 제어 도입이 근본 대응책입니다.

이번 사건은 EDR 한계와 HR 시스템의 전략적 중요성을 드러낸다는 점에서 주목할 필요가 있다. 단기적으로는 EDR 패치 적용, 중장기적으로는 HR 보안 프로세스 재설계가 필요하다.

출처: Dark Reading