BlackSanta EDR 킬러 HR 워크플로우 타깃으로 보안 우회

BlackSanta EDR 킬러 도구가 HR 시스템 워크플로우를 노려 엔드포인트 보안 솔루션을 무력화하고 내부 침투 확대

• BlackSanta로 명명된 EDR 킬러가 HR 워크플로우를 위장 타깃으로 삼아 엔드포인트 감지·대응(EDR) 솔루션을 비활성화하며 공격자들이 기업 내부 네트워크로 깊숙이 침투할 수 있게 한다.
• 이 도구는 크리스마스 테마 악성 페이로드를 활용해 HR 채용 프로세스를 가장하고 EDR의 실시간 모니터링을 우회하며 자격증명 탈취와 측면 이동을 촉진한다.
• EDR 중심 보안 전략의 한계를 노출시키며 AI 기반 공격과 결합되어 82% malware-free 침투 추세를 가속화하는 최신 전술로 평가된다.
• 공격자들은 HR 시스템의 신뢰성을 이용해 악성 파일 배포를 시도하며 이는 글로벌 기업의 인사 보안 프로세스 재설계와 다단계 검증 도입을 요구한다.
• BlackSanta 사태는 한국 정부의 공공기관 HR 시스템 보안 강화와 EDR 다중화 정책을 통해 유사 위협에 대비한 종합 대책 수립이 시급함을 시사한다.

이번 사건은 EDR가 HR 워크플로우에서 무력화될 수 있다는 점에서 주목할 필요가 있다. 단기적으로는 HR 파일 스캔 강화, 중장기적으로는 다층 보안 아키텍처 대응이 필요하다.

출처: Dark Reading