가짜 Claude AI 사이트, 윈도우 사용자에게 Beagle 백도어 유포

핵심 요약

Sophos는 가짜 Claude AI 웹사이트를 통해 윈도우 사용자에게 DonutLoader와 새로운 Beagle 백도어를 유포하는 공격을 발견했습니다. 공격자는 DLL 사이드 로딩(T1574.001) 기법을 사용하여 악성코드를 실행하며, 이는 사용자가 가짜 사이트에 접속하여 파일을 다운로드하고 실행하도록 유도하는 사용자 실행(T1204) 및 가장(T1036) 전술을 활용하는 사회공학적 공격입니다. IT 감사인은 이러한 지능형 지속 위협(APT) 공격에 대비하여 내부 시스템의 보안 통제 현황을 점검하고, 임직원의 보안 인식을 강화하는 것이 중요함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 규칙을 최신 위협 정보(TI)와 연계하여 지속적으로 업데이트하고, DLL 사이드 로딩과 같은 비정상적인 프로세스 실행 및 파일 로딩을 탐지하고 차단할 수 있도록 정책을 강화할 것을 권고함.
• ✔기술적 조치웹 필터링 및 DNS 보안 솔루션을 활용하여 가짜 웹사이트 및 악성코드 유포지로 알려진 도메인에 대한 접근을 사전에 차단하고, 최신 위협 인텔리전스를 기반으로 차단 목록을 주기적으로 갱신할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 가짜 웹사이트, 피싱 이메일, 사회공학적 공격 등 최신 위협 동향을 반영한 보안 교육 및 훈련을 정기적으로 실시하고, 의심스러운 파일 다운로드 및 실행에 대한 경각심을 고취하여 사용자 실행(T1204) 공격에 대한 대응 능력을 강화할 것을 권고함.
• ✔관리적 조치정보보호 관리체계(ISMS-P 등)의 악성코드 통제 항목에 대한 내부 감사 및 점검을 강화하고, 악성코드 감염 시 신속한 탐지, 격리, 복구 절차를 포함하는 비상 대응 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문