UNC6692, 소셜 엔지니어링·클라우드 악용 결합 공격

국가 배후 그룹의 은밀 네트워크 전술 확산, 한국 지능형 인프라 다층 방어체계 구축 촉구

• UNC6692 해킹 그룹이 소셜 엔지니어링, 맬웨어 배포, 클라우드 자원 악용을 결합한 첨단 공격을 전개하며 기업 네트워크를 은밀히 장악하고 국가 안보 수준의 인프라를 위협하는 새로운 패턴을 확립한다.
• 이 그룹은 피싱과 협업 툴 악용을 통해 초기 침투를 성공시키고 클라우드 인스턴스를 탈취하여 지속적 탐지를 회피하며 공급망 전체를 노린 장기 작전을 펼친다.
• Dark Reading 분석에 따르면 UNC6692의 전술은 러시아 네트워크 침투 사례에서 입증되었으며 글로벌 기업의 클라우드 보안 허점을 노출시켜 즉각적 패치와 모니터링 강화가 요구된다.
• 한국 정부는 SOHO 라우터와 클라우드 기반 봇넷 위협에 대비해 국가 인프라의 다층 방어 전략을 수립하고 국제 인텔리전스 공유를 확대해야 한다.

UNC6692 전술은 한국 critical 인프라에 직접적 위협이니 정부는 클라우드 보안 규정 강화와 실시간 위협 인텔리전스 시스템 도입으로 국가 안보를 선제 보호해야 한다.

주요 용어: UNC6692(국가 배후 추정 해킹 그룹), 소셜 엔지니어링(인간 심리 조작 침투 기법)

출처: Dark Reading