Outpost24 피싱 7단계 공격으로 보안기업조차 함정에

사이버보안 업체 Outpost24를 상대로 한 7단계 고도화 피싱 캠페인이 보안 전문가조차 속이며 업계 전반 취약성 노출

• 북한 연계 추정 해커 그룹이 영국 사이버보안 기업 Outpost24를 대상으로 7단계 spear-phishing 공격을 실행하며, 초기 LinkedIn 소셜 엔지니어링부터 최종 Cobalt Strike 비콘 배포까지 완벽한 킬체인을 완성하였습니다.
• 공격은 가짜 채용 공고로 개발자를 유인하고, 악성 ISO 파일 다운로드를 유도하며, LNK 파일 실행으로 PowerShell 다운로더를 트리거하고, AMSI(Application Management whitelisting)를 우회하여 최종 RAT(Remote Access Trojan) 이식으로 이어집니다.
• Outpost24의 내부 보안 시스템이 초기 단계에서 탐지 실패한 점은 EDR 솔루션의 피싱 페이로드 처리 한계를 드러내며, 특히 ISO와 LNK의 조합이 파일 기반 탐지를 무력화함을 증명합니다.
• 이번 캠페인은 보안 업체를 우선 타깃으로 삼아 경쟁사 기술 도용과 내부 정보 수집을 목적으로 하며, 성공 시 산업 스파이와 공급망 공격의 발판으로 활용될 가능성이 높습니다.
• 공격자들이 사용한 도메인 생성 알고리즘(DGA)과 Cloudflare 터널링은 추적을 어렵게 하며, 이는 국가 지원 APT의 기술 우위를 보여주는 사례로 글로벌 보안 산업의 대응 역량 재평가를 요구합니다.

이번 사건은 보안기업조차 완벽한 방어가 어렵다는 점에서 주목할 필요가 있다. 단기적으로는 직원 피싱 훈련 강화와 LNK/ISO 차단, 중장기적으로는 산업 간 정보 공유 네트워크 구축이 필요하다.

출처: Dark Reading