MuddyWater, 9개국 겨냥한 DLL 은닉 공격…국가 배후 침투 경고

이란 연계로 알려진 MuddyWater가 DLL 사이드로딩을 이용해 9개국을 겨냥한 첩보 작전을 전개하며, 은밀한 침투 방식이 다시 주목받고 있다.

• The Hacker News는 MuddyWater가 DLL side-loading을 사용해 9개국을 겨냥한 espionage campaign을 수행했다고 보도했다. DLL 사이드로딩은 정상 프로그램이 악성 라이브러리를 불러오도록 만드는 방식으로, 보안 제품의 단순 시그니처 탐지를 우회할 수 있어 국가 배후 공격의 전형적 은닉 기법으로 분류된다.
• 이번 사건은 공격자가 단순히 시스템을 파괴하는 것이 아니라, 오랫동안 들키지 않고 정보 수집을 지속하는 데 초점을 맞춘다는 점을 보여준다. MuddyWater, DLL side-loading, 9 countries라는 요소는 한국 정부가 외교·국방·통상 부처의 위협 모델을 랜섬웨어뿐 아니라 장기 첩보형 침투까지 확장해야 함을 의미한다.
• 기사에서 직접 확인되는 정량 데이터는 9개국 대상이라는 점이다. 표적 국가 수가 넓다는 것은 단일 산업보다 정부, 외교, 연구기관, 민간 협력망이 함께 노려졌을 가능성을 뜻하며, 다기관 대응과 국제 공조의 필요성을 높인다.
• 전략적으로는 이런 공격이 탐지되지 않는 동안 중요 정보의 축적이 가능하므로, 국가 차원의 행위자 추적과 메모리 기반 이상징후 탐지가 중요하다. 한국은 공공·방산 네트워크에 대해 장기 잠복형 공격을 전제로 한 헌팅 체계를 강화해야 한다.

국가 배후 공격은 한 번 막는 것으로 끝나지 않는다. 한국 정부는 공공망과 방산망에서 장기 잠복 징후를 찾는 위협 헌팅과 국제 정보공유를 상시화할 필요가 있다.

주요 용어: DLL 사이드로딩(정상 실행 파일이 악성 DLL을 불러오게 하는 침투 방식), 위협 헌팅(탐지되지 않은 위협의 흔적을 능동적으로 찾는 활동), 첩보 캠페인(정보 수집을 목적으로 한 장기 침투 작전)

출처: The Hacker News