Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor

핵심 요약

공격자들이 AOMEI Backupper의 업데이트 서버를 조작하여 백도어를 배포하는 공급망 공격이 발생했습니다. 공격자들은 2026년 5월부터 7월 사이에 5~10분 간격으로 업데이트 서버의 파일을 반복적으로 변경하여, 해당 기간 동안 업데이트를 확인한 사용자들에게 악성 백도어를 다운로드하고 실행하도록 유도했습니다. 이는 소프트웨어 공급망(Supply Chain)을 악용하여 초기 접근(Initial Access)을 확보하고 지속성(Persistence)을 유지하려는 전술(MITRE ATT&CK T1195.002 Compromise Software Supply Chain)로 분석됩니다. IT 감사인은 조직 내에서 사용되는 모든 상용 및 오픈소스 소프트웨어의 업데이트 메커니즘에 대한 보안 검토와 공급망 보안 관리 체계의 실효성을 점검하여 유사한 위협에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내에서 사용 중인 모든 상용 소프트웨어(특히 백업, 보안, 시스템 관리 솔루션)의 업데이트 채널에 대한 무결성 검증 절차를 강화하고, 업데이트 파일 다운로드 시 디지털 서명, 해시 값 검증 등을 의무화하도록 시스템을 구성해야 함을 권고함.
• ✔기술적 조치엔드포인트 보안 솔루션(EDR)의 탐지 규칙을 고도화하여 비정상적인 프로세스 실행, 외부 통신 시도, 파일 변경 등 백도어 활동 징후를 실시간으로 탐지하고 즉시 대응할 수 있도록 설정 및 운영해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 관리 정책을 수립하고, 모든 소프트웨어 공급업체에 대한 보안 실사 및 정기적인 재평가를 통해 제3자 리스크를 지속적으로 관리하고 통제해야 함을 권고함.
• ✔관리적 조치소프트웨어 업데이트 서버 및 배포 시스템에 대한 접근 통제 정책을 강화하고, 모든 변경 사항에 대해 엄격한 승인 절차와 변경 이력 관리를 시행하여 비인가된 접근 및 조작을 방지해야 함을 권고함.
• ✔관리적 조치임직원을 대상으로 공급망 공격의 위험성 및 안전한 소프트웨어 사용, 업데이트 절차 준수에 대한 보안 교육을 정기적으로 실시하여 보안 인식을 제고해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기