FBI Handala 해커 Telegram 악용 멀웨어 배포 경고 발령

FBI가 팔레스타인계 Handala 그룹의 Telegram 채널을 통한 멀웨어 배포를 경고하며 글로벌 사용자 주의를 촉구합니다.

• 미국 FBI가 팔레스타인계 해커 그룹 Handala가 Telegram 채널을 C2 서버로 악용해 랜섬웨어와 정보탈취 멀웨어를 배포하는 패턴을 확인하고 기업 및 개인 사용자에게 Telegram 보안 점검을 권고하였습니다.
• Telegram의 엔드투엔드 암호화 특성을 이용한 은폐 통신은 탐지 회피에 최적화되어 있으며 중동 분쟁과 연계된 지정학적 동기로 정치·경제 타깃 확대를 예고합니다.
• Handala의 랜섬웨어 전술은 의료·정부 부문을 노리며 FBI의 압수 작전에도 불구하고 Telegram의 글로벌 사용자 기반이 지속적 위협으로 작용합니다.
• 한국 기업의 Telegram 업무 사용 증가 속 보안 가이드라인 부재가 문제로 부각되며 메시징 앱 규제와 대안 플랫폼 검토가 필요합니다.
• 이번 경고는 소셜 플랫폼의 사이버 무기화 사례로 국제 공조와 플랫폼 책임 규제가 시급합니다.

이번 사건은 Telegram 악용의 지정학적 위험을 드러내는 점에서 주목할 필요가 있다. 단기적으로는 업무 Telegram 금지 검토, 중장기적으로는 메신저 보안 국제 기준 제정에 참여해야 한다.

출처: Bleeping Computer