UNC4899 개발자 AirDrop 악성파일로 암호화폐 기업 침투

북한 연계 UNC4899가 AirDrop을 이용해 직원 기기로 트로이목마 전송 후 암호화폐 기업 네트워크 장악

• UNC4899 공격자들이 개발자 기기로 AirDrop을 통해 트로이목마 파일을 전송하며 이를 악용해 암호화폐 기업의 내부 네트워크에 침투하고 고가치 자산을 노리는 정교한 공격을 펼쳤습니다.
• AirDrop의 편의성과 신뢰성을 악용한 이번 작전은 모바일 기기 간 파일 공유 취약성을 드러내며 기업 모바일 보안 정책의 허점을 노출시키는 전례 없는 사례로 기록됩니다.
• 침투 후 공격자들은 지속적인 접근 권한을 확보하고 암호화폐 지갑 및 거래 데이터를 탈취하며 글로벌 금융 인프라에 대한 APT 위협을 증폭시키는 결과를 야기합니다.
• 이 사건은 지정학적 긴장 속 국가 지원 해커의 금융 타깃팅 전략을 보여주며 한국의 핀테크 및 블록체인 산업 보호를 위한 모바일 기기 관리 규정 강화가 시급함을 강조합니다.
• 기업들은 AirDrop 등 P2P 공유 기능 제한과 무선 전송 로그 분석을 의무화하며 국제 정보 공유 네트워크 참여를 통해 유사 공격에 선제 대응해야 합니다.

이번 사건은 일상 도구 악용이 국가 안보 위협으로 직결된다는 점에서 주목할 필요가 있다. 단기적으로는 모바일 MDM 정책 강화, 중장기적으로는 국제 APT 대응 동맹 구축이 필요하다.

출처: The Hacker News