Silent Storm 인포스틸러 서버사이드 복호화로 세션 하이재킹 신위협 부상

새로운 Silent Storm 인포스틸러가 서버사이드 세션 복호화를 통해 브라우저 보안 우회하며 기업 자격증명 대량 탈취를 노립니다.

• Silent Storm 인포스틸러는 브라우저 쿠키와 세션 토큰을 서버에서 직접 복호화하는 고도 기법을 사용하며 Chrome, Firefox, Edge 등 주요 브라우저의 암호화 저장소를 무효화합니다.
• 멀웨어는 프로세스 인젝션과 메모리 스크래핑을 결합하여 실시간 자격증명 추출을 수행하고 C2 서버로 전송하며 탐지 회피를 위해 레지스트리 조작을 동반합니다.
• 공격 표적은 기업 VPN과 클라우드 콘솔 접근이며 초기 감염은 이메일 첨부와 드라이브 바이 다운로드를 통해 확산됩니다.
• 이 신흥 위협은 기존 인포스틸러의 한계를 넘어 서버 보안까지 위협하며 다중 인증(MFA) 피로를 유발합니다.
• 한국 정부는 공공기관의 세션 관리 정책을 재검토하고 Silent Storm 대응 시그니처를 EDR에 통합해야 합니다.

이번 사건은 인포스틸러가 서버사이드 보안까지 뚫는다는 점에서 주목할 필요가 있다. 단기적으로는 브라우저 하드닝, 중장기적으로는 세션 토큰 정책 강화 대응이 필요하다.

출처: Bleeping Computer