Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware

핵심 요약

새로운 ROMULUS ClickFix 플랫폼이 Legion Loader 등 악성코드를 유포하는 데 사용되고 있으며, 이는 가짜 랜딩 페이지를 통해 사용자를 속여 악성 명령을 실행하도록 유도하는 방식입니다. 이 플랫폼은 ClickFix 방식의 유인책을 활용하여 사용자가 스스로 악성코드를 실행하게 만드는 사회공학적 기법을 사용하며, 이는 MITRE ATT&CK의 Initial Access(TA0001) 전술 중 사용자 실행(User Execution)과 관련이 깊습니다. IT 감사인은 이러한 신종 악성코드 유포 방식에 대한 조직의 보안 통제 현황을 점검하고, 사용자 교육 및 기술적 방어 체계의 실효성을 평가하여 잠재적 위협에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치웹 필터링, EDR, SIEM 등 보안 솔루션의 위협 인텔리전스를 최신 상태로 유지하고, ROMULUS ClickFix 플랫폼과 같은 신종 악성코드 유포 방식에 대한 탐지 및 차단 정책을 지속적으로 업데이트 및 적용해야 함을 권고함.
• ✔관리적 조치사용자 보안 인식 교육을 강화하고, 특히 피싱 및 사회공학적 공격 유형에 대한 최신 사례를 포함하여 주기적으로 교육을 시행할 것을 권고함.
• ✔관리적 조치정보보호 관리체계(ISMS-P 등) 내 악성코드 감염 예방 및 대응 절차를 재검토하고, 신종 위협에 대한 모의 훈련을 포함하여 주기적인 점검 및 훈련을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기