ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan

핵심 요약

Siemens Software Center의 DLL 사이드 로딩 취약점(CVE-2026-110936, CVSS v4: 8.4)이 ClickFix 공격에 악용되어 원격 접근 트로이목마(RAT) 배포에 사용되었습니다. 공격자는 애플리케이션이 신뢰하는 디렉터리에 특수 제작된 악성 DLL을 배치하여, 합법적인 프로세스에 의해 로드되도록 유도함으로써 권한 상승 및 악성 코드 실행을 달성하는 DLL 사이드 로딩 기법을 사용했습니다. 이는 MITRE ATT&CK의 '클라이언트 실행을 위한 악용(T1203)' 전술에 해당합니다. IT 감사인은 조직 내 Siemens Software Center 사용 여부를 즉시 확인하고, 해당 취약점 패치 적용 및 유사한 DLL 사이드 로딩 공격에 대한 방어 대책을 점검하여 잠재적인 침해 위험을 최소화해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 Siemens Software Center를 사용하는 모든 시스템에 대해 CVE-2026-110936 취약점에 대한 벤더사의 최신 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치엔드포인트 보안 솔루션(EDR 등)의 정책을 강화하여 DLL 사이드 로딩 공격 시도 및 원격 접근 트로이목마(RAT)와 같은 악성코드의 탐지 및 차단 기능을 고도화하고, 관련 탐지 규칙을 최신 위협 정보에 기반하여 주기적으로 업데이트할 것을 권고함.
• ✔관리적 조치모든 상용 소프트웨어 및 운영체제에 대한 취약점 관리 및 패치 관리 프로세스를 재점검하고, 제로데이 공격 및 실제 악용 사례가 확인된 취약점에 대한 긴급 패치 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치공급망 보안 관리 체계를 강화하여, 외부 벤더 소프트웨어의 취약점 정보 및 보안 권고 사항을 신속하게 파악하고 내부 시스템에 미치는 영향을 평가하여 적시에 대응할 수 있는 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기