Vidar, 인포스틸러 시장 1위 등극…정보 탈취 위협 글로벌 확대

인포스틸러 급증이 한국 개인정보 보호법 강화 신호

• Vidar 랜섬웨어가 혼란스러운 인포스틸러 시장에서 최상위로 부상하며 사용자 credential과 금융 데이터를 대량 탈취하고 있으며 이는 Qilin 랜섬웨어와의 경쟁 속 글로벌 정보 유출 위협을 증폭시킨다.
• 이 맬웨어는 다크웹에서 활발히 거래되며 소셜 엔지니어링과 클라우드 악용을 결합한 공격을 주도하고 한국 기업의 클라우드 자격증명 관리 정책 취약을 노린다.
• Vidar의 시장 지배력 상승은 EDR 솔루션의 탐지 회피 능력 강화로 설명되며 CrowdStrike와 Palo Alto Networks의 플랫폼화 대응을 촉발한다.
• 인포스틸러 공격의 고도화는 국가 안보 차원의 데이터 보호를 요구하며 한국 정부의 개인정보 유출 피해 보상 제도 개편을 압박한다.
• 이 위협은 Microsoft Teams 악용 Snow 맬웨어와 연계되어 협업 툴 보안을 위협하며 공공기관의 엔드포인트 보안 표준 상향을 필요로 한다.

한국 정부는 인포스틸러 대응을 위해 클라우드 자격증명 ZTNA 적용을 의무화하고 Vidar 특화 탐지 시스템 개발에 투자해 정보 보호 생태계를 강화해야 한다.

주요 용어: 인포스틸러(정보 탈취 맬웨어), credential(로그인 자격증명), EDR(엔드포인트 탐지·대응 시스템)

출처: Dark Reading