Ghostwriter, 우크라이나 정부 겨냥…표적형 피싱 공세 강화

국가배후 스피어피싱이 행정기관을 정조준하며, 전쟁 연계 정보전의 지속성이 확인되다

• Ghostwriter가 Prometheus Phishing Malware를 이용해 우크라이나 정부 기관을 겨냥한 것으로 보도되었다. 이는 이메일과 문서 유인으로 시작해 악성코드를 심는 전형적 표적형 공격이지만, Ghostwriter, Ukraine government, Prometheus Phishing Malware가 결합되며 정보수집 목적의 침투가 계속되고 있음을 보여준다.
• 정부기관은 전면 차단이 어려운 관계로 피싱 방어가 핵심 방어선이다. 한국 역시 외교·국방·통일 관련 부처가 동일한 유형의 표적이 될 가능성이 크므로, 첨부파일 격리, 링크 검사, 메일 인증 강화가 국가안보 정책의 일부로 취급되어야 한다.
• 기사의 핵심은 우크라이나 정부 기관이 직접 표적이 되었다는 점이다. 이는 국가배후 공격이 단순 정보 탈취를 넘어 정책 의사결정과 외교 메시지에 영향을 주려는 시도라는 의미이며, 한국은 분쟁 지역 관련 행정망에 대해 위협 인텔리전스 우선 공급 체계를 구축해야 한다.
• 이런 공격은 눈에 띄는 대규모 파괴보다 조용한 장기 침투를 선호한다. 따라서 한국 정부는 이메일 보안 예산을 단순 스팸 차단이 아니라 훈련, 모의피싱, 계정 복구, 권한 최소화까지 포함한 행정안보 체계로 재설계해야 한다.

표적형 피싱은 가장 오래된 공격 방식이지만 지금도 국가배후 침투의 출발점이다. 한국 정부는 고위험 부처의 메일 보안을 강화하고, 외교·안보 기관에 대한 모의피싱 훈련을 상시화해야 한다.

주요 용어: 스피어피싱(특정 대상을 정밀하게 노리는 피싱), 악성코드(Malware, 시스템을 해치는 프로그램), 메일 인증(발신자 위조를 막는 기술)

출처: The Hacker News