React2Shell 자동 자격증명 탈취 캠페인 확산

해커들이 React2Shell을 악용한 자동화 자격증명 탈취 캠페인을 전개하며 웹 애플리케이션 보안의 대규모 침해를 초래하였습니다.

• 공격자들은 React2Shell이라는 오픈소스 도구를 악용해 웹사이트 방문자들의 자격증명을 자동 수집하는 캠페인을 운영하며, 수백만 사용자 계정이 노출되는 대규모 credential stuffing 공격을 지원하고 있습니다.
• React2Shell은 React 프레임워크 기반 웹 애플리케이션에서 브라우저 내 쉘을 생성하는 기능으로, 공격자들이 이를 변형해 입력 폼을 조작하고 로그인 정보를 실시간 탈취하는 무기화가 이루어졌습니다.
• 이번 캠페인은 자동화 스크립트와 클라우드 인프라를 결합한 것으로 글로벌 웹 서비스 제공자들이 직면한 자격증명 관리의 근본적 취약점을 노출하며, MFA(다단계 인증)의 보편화 필요성을 강조합니다.
• 대상 웹사이트의 보안 설정 미비가 공격 성공률을 높인 것으로 나타나며, 웹 프론트엔드 개발 표준에 보안 by design 원칙이 반영되어야 할 시점임을 보여줍니다.
• 탈취된 자격증명이 다크웹에서 거래되는 패턴이 확인되며, 기업들은 자격증명 모니터링 서비스 도입과 함께 패스워드리스 인증 전환을 가속화해야 합니다.

이번 사건은 웹 애플리케이션의 클라이언트 측 보안이 국가 단위 데이터 보호의 사각지대임을 보여주며 주목할 필요가 있다. 단기적으로는 MFA 전면 도입, 중장기적으로는 웹 보안 표준 법제화가 필요하다.

출처: Bleeping Computer