북한 연계 맥OS 악성코드 ‘가스라이트’ 발견…가짜 오류로 AI 분석 방해

핵심 요약

북한 연계 공격조직이 인공지능 기반 악성코드 분석을 방해하기 위해 가짜 오류 메시지를 삽입한 새로운 맥OS 악성코드 '가스라이트'가 발견되었습니다. 이 악성코드는 러스트(Rust) 언어로 개발되었으며, 정상적인 시스템 경고처럼 보이는 문구를 대량으로 포함하여 AI 분석 도구가 오작동으로 판단하게 유도하는 전술(T1036.001 Invalid Code Signature와 유사)을 사용합니다. 이는 보안 솔루션의 탐지 및 분석 회피(Defense Evasion)를 목적으로 합니다. IT 감사인은 이러한 지능적인 회피 기법을 사용하는 악성코드에 대비하여 보안 솔루션의 탐지 우회 가능성을 점검하고, 맥OS 환경의 보안 강화 필요성을 인식해야 합니다.

💡 개선 권고안

• ✔기술적 조치맥OS를 사용하는 모든 시스템에 대해 최신 보안 패치를 적용하고, 엔드포인트 보안 솔루션(EDR, 백신)의 정의 파일 및 엔진을 최신 상태로 유지하여 '가스라이트'와 같은 신종 악성코드에 대한 탐지 및 차단 능력을 강화할 것을 권고함.
• ✔기술적 조치AI 기반 악성코드 분석 시스템을 운영하는 경우, 가짜 오류 메시지 삽입 등 분석 방해 기법에 대한 탐지 로직을 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔관리적 조치맥OS 환경의 보안 취약점 및 북한 연계 공격조직의 최신 공격 동향에 대한 위협 인텔리전스를 지속적으로 수집하고, 이를 기반으로 내부 보안 정책 및 대응 절차를 업데이트할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 맥OS 환경에서의 보안 수칙, 의심스러운 파일 실행 금지, 사회공학적 공격 유형 등 최신 위협에 대한 보안 교육을 정기적으로 실시하여 보안 인식을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문