마이크로소프트, UAC 우회로 윈도우를 장악하는 왓츠앱 기반 VBS 악성코드 경고

핵심 요약

마이크로소프트는 2026년 2월 말부터 왓츠앱 메시지를 통해 악성 Visual Basic Script(VBS) 파일을 배포하여 윈도우 시스템을 장악하고 원격 액세스를 가능하게 하는 새로운 악성코드 캠페인을 경고했습니다. 이 캠페인은 사용자 계정 컨트롤(UAC) 우회(T1548.002) 기법을 사용하여 권한을 상승시키고, 악성 VBS 스크립트(T1216)를 통해 지속성을 확보하며 다단계 감염 체인을 구축합니다. IT 감사인은 이러한 사회공학적 공격 및 시스템 권한 상승 취약점 악용에 대비하여 사용자 교육, 엔드포인트 보안 강화, 그리고 시스템 설정 감사를 통해 잠재적 위협을 식별하고 통제해야 합니다.

💡 개선 권고안

• ✔기술적 조치엔드포인트 보안 솔루션(EDR, 백신)의 VBS 스크립트 실행 모니터링 및 UAC 우회 탐지 기능을 강화하고, 알려진 악성 스크립트 패턴 및 행위 기반 탐지 규칙을 최신 위협 정보에 맞춰 지속적으로 업데이트 및 적용해야 함을 권고함.
• ✔기술적 조치윈도우 시스템의 사용자 계정 컨트롤(UAC) 설정을 최소 권한 원칙에 따라 '항상 알림' 수준으로 유지하고, UAC 우회에 사용될 수 있는 시스템 취약점에 대한 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 왓츠앱 등 비업무용 메신저를 통한 파일 수신 및 실행의 위험성을 포함한 사회공학적 공격(피싱, 악성코드 배포)에 대한 보안 교육을 정기적으로 실시하고, 의심스러운 파일이나 링크를 발견했을 때의 보고 절차를 명확히 수립 및 시행할 것을 권고함.
• ✔관리적 조치최신 위협 인텔리전스(Threat Intelligence)를 지속적으로 수집하고 분석하여 조직의 정보보호 정책 및 기술적 통제에 반영하는 절차를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문