JanelaRAT, 라틴아메리카 은행 1.4만 회 공격으로 지역 금융 안보 위협

브라질 중심 금융기관 표적 원격제어 악성코드로 대규모 계정 정보 탈취 위협

• 라틴아메리카 지역의 은행 및 금융기관을 표적으로 하는 JanelaRAT 원격제어 악성코드가 2025년 한 해 동안 브라질에서만 1만 4천 739회의 공격을 감행했으며, 이는 특정 지역의 금융 시스템을 겨냥한 조직적이고 대규모 사이버 공격 캠페인으로 평가되며 지역 금융 안보의 심각한 위협으로 대두되었습니다.
• JanelaRAT는 감염 시스템에 원격 접근 권한을 부여하는 악성 프로그램으로, 공격자가 피해 기업의 내부 네트워크에 침투하여 금융 거래 정보, 고객 개인정보, 거래 시스템 접근 등을 통해 직접적 금융 사기 또는 데이터 도용을 실행할 수 있게 합니다.
• 라틴아메리카 금융기관의 대규모 피해는 지역 금융 시스템의 안정성 약화와 투자자 신뢰 저하를 야기하며, 특히 개발도상국의 금융 규제 체계가 선진국 수준에 미치지 못하는 상황에서 사이버 공격에 대한 복합적 위협이 가중되고 있음을 의미합니다.
• 이번 공격 캠페인은 단순 금융 사기를 넘어 라틴아메리카 지역의 경제적 영향력 확대를 추구하는 조직화된 범죄 네트워크의 활동으로 평가되며, 한국·미국·EU와의 금융 협력 관계에도 간접적 영향을 미칠 수 있는 지정학적 보안 위협입니다.
• JanelaRAT 같은 지역 특화 악성 코드의 출현은 북한, 중국, 러시아 뿐만 아니라 국제 범죄 조직의 기술 역량이 고도화되고 있음을 시사하며, 한국의 금융기관도 유사 악성 코드 유입 위험으로부터 자유롭지 않다는 점을 강조합니다.

이 사건은 글로벌 사이버 위협이 더 이상 선진국·대형 기업 중심이 아닌 지역 금융 기관까지 확산되고 있음을 보여주는 신호라는 점에서 주목할 필요가 있다. 단기적으로는 국내 금융기관의 JanelaRAT 및 유사 악성코드 모니터링 강화 및 감염 여부 점검이 필요하며, 중장기적으로는 라틴아메리카 국가와의 금융 사이버보안 협력 체계 구축 및 국제 금융 감시 채널 강화가 요구됩니다.

출처: The Hacker News