Zombie ZIP 기법으로 맬웨어 탐지 우회 신규 기술 등장

새로운 Zombie ZIP 압축 기법이 보안 도구를 속여 악성 코드를 은폐하고 감염 성공률을 극대화함

• Zombie ZIP 기술이 ZIP 파일 내 데드 코드를 삽입해 보안 스캐너의 정적 분석을 속이고 런타임에서 활성화되는 맬웨어를 배포하며 기존 AV 솔루션의 한계를 극복한다.
• 이 기법은 파일 압축 구조를 조작하여 악성 페이로드를 ‘좀비’ 상태로 유지하고 실행 시 동적으로 재구성되며 탐지율을 현저히 낮추는 혁신적 우회 수단이다.
• 공격자들이 AI 생성 소셜 엔지니어링과 결합 사용함에 따라 랜섬웨어 및 데이터 탈취 공격의 초기 침투 단계에서 89% AI-enabled 위협 증가 추세를 뒷받침한다.
• Zombie ZIP은 파일 공유 플랫폼과 이메일 배포에 최적화되어 글로벌 기업의 문서 관리 시스템을 위협하며 다중 레이어 스캔 도입이 불가피하다.
• 이번 기술은 한국 정부의 공공 네트워크에서 첨단 파일 분석 시스템 구축과 사용자 교육 강화 정책을 통해 신규 우회 기법에 선제 대응할 필요성을 강조한다.

이번 사건은 압축 파일 우회가 보안의 새로운 사각지대라는 점에서 주목할 필요가 있다. 단기적으로는 동적 분석 도입, 중장기적으로는 AI 기반 파일 검사 대응이 필요하다.

출처: Bleeping Computer