GoSerpent 멀웨어, 동남아 정부·외교망 정조준… 국가 배후 사이버 스파이·인프라 위협 경고

신종 GoSerpent 스파이웨어 캠페인, 동남아 정부·외교 공관 대상 데이터 탈취·지속적 침투 시도 포착

• The Hacker News는 Go 언어로 작성된 ‘GoSerpent’ 멀웨어가 동남아시아 여러 정부 기관·외교 공관을 노려 장기간 은밀한 정보 수집을 수행하고 있으며, 공격 배후가 국가 지원 그룹일 가능성이 높다고 보도한다.
• 공격자는 스피어피싱·악성 문서·취약 웹 서비스 등을 통해 초기 침투를 달성한 후 GoSerpent를 설치하고, 감염된 시스템에서 문서 파일·메일·계정 정보·네트워크 구성 데이터를 수집해 암호화된 채널을 통해 지휘 서버로 전송한다.
• 기사에 따르면 GoSerpent는 지속성을 확보하기 위해 운영체제 시작 프로그램 등록·합법적 프로세스 위장·정기적 C2 통신 등 다양한 은닉 기법을 활용하며, 일부 사례에서는 VPN·프록시 인프라를 통해 공격 출처를 숨겨 “Covert Network”를 형성한다.
• 이번 캠페인은 동남아 각국의 정부 네트워크·외교망이 국가 지원 APT의 주요 타깃으로 계속 활용되고 있음을 재확인시켜 주며, 지역 내 주요 해상·에너지·군사 정책 정보가 장기간 유출될 경우 인도·중국·미국 등 주변 강대국의 전략 균형에 영향을 미칠 수 있다.
• 한국은 동남아와의 외교·국방·경제 협력을 확대하는 상황에서, 현지 정부와 연계된 시스템·공관 네트워크가 GoSerpent류 스파이 캠페인의 간접 경로가 될 수 있음을 고려해, 대사관·KOICA·국제협력 프로젝트 IT 인프라에 대한 위협 인텔 공유·APT 대응 능력을 강화해야 한다.

국가 배후 스파이 공격은 개별 국가의 기술 방어만으로 막기 어렵기 때문에, 한국은 동남아 주요 파트너국과 공동 위협 인텔·훈련·사고 대응 체계를 구축하고, 해외 공관·ODA 프로젝트에 적용할 최소 보안 기준을 마련해 외교망을 전략 자산으로 관리해야 한다.

주요 용어: APT(지속적·은밀한 고급 공격 그룹), C2 서버(공격자가 멀웨어를 제어하는 명령·제어 인프라)

출처: The Hacker News