GitHub 파사드를 통해 관리 도구를 사칭하여 EtherRAT 배포

핵심 요약

Atos 위협 연구 센터가 2026년 3월에 식별한 악성 캠페인은 GitHub를 통해 관리 도구를 사칭하여 EtherRAT 원격 접근 트로이목마를 배포합니다. 이 캠페인은 검색 엔진 최적화(SEO)를 활용하여 기업 관리자, DevOps 엔지니어, 보안 분석가 등 고위 권한 전문 계정을 표적으로 삼아, 이들이 일상 업무에 사용하는 유틸리티로 위장하여 Initial Access(TA0001)를 시도합니다. 공격자는 신뢰할 수 있는 플랫폼과 도구를 악용하여 사용자의 경계심을 낮추고 악성코드를 설치하도록 유도하는 사회공학적 기법을 사용합니다. IT 감사인은 이러한 공격이 내부 시스템 접근 권한을 가진 핵심 인력을 노린다는 점에서, 소프트웨어 공급망 보안 및 임직원 보안 인식 교육의 중요성을 재평가하고 관련 통제 활동을 강화해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치GitHub 등 외부 코드 저장소에서 다운로드되는 모든 실행 파일 및 스크립트에 대해 파일 무결성 검증(예: 해시값 비교) 및 다중 안티바이러스 엔진을 통한 악성코드 검사를 의무화하는 자동화된 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 규칙을 고도화하여 EtherRAT와 같은 원격 접근 트로이목마(RAT)의 행위 기반 탐지 및 차단 기능을 강화하고, 고위 권한 계정의 비정상적인 프로세스 실행 및 네트워크 연결 시도를 실시간으로 모니터링할 것을 권고함.
• ✔관리적 조치기업 관리자, DevOps 엔지니어, 보안 분석가 등 고위 권한 전문 계정 사용자를 대상으로 최신 사회공학 기법(예: SEO 포이즈닝, 관리 도구 사칭)에 대한 맞춤형 보안 인식 교육 및 모의 훈련을 정기적으로 시행하고, 교육 효과를 측정하여 개선 방안을 마련할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위해 외부에서 도입되는 모든 소프트웨어 및 라이브러리에 대한 보안 취약점 점검 및 출처 검증 절차를 의무화하고, 안전한 소프트웨어 개발 생명주기(SSDLC)를 확립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문