옵시디언 플러그인 악용, 금융 및 암호화폐 부문 표적 공격에 PHANTOMPULSE RAT 배포

핵심 요약

새로운 사회 공학 캠페인이 크로스 플랫폼 노트 필기 애플리케이션인 옵시디언 플러그인을 초기 접근 벡터로 악용하여 PHANTOMPULSE 원격 접근 트로이 목마(RAT)를 금융 및 암호화폐 부문 개인에게 배포하고 있습니다. 공격자들은 사회 공학 기법을 활용하여 사용자가 악성 옵시디언 플러그인을 설치하도록 유도하며, 이를 통해 시스템에 PHANTOMPULSE RAT를 설치하여 Initial Access(TA0001)를 확보합니다. 이는 임직원의 보안 인식 부족과 소프트웨어 설치 통제 미흡이 심각한 내부 시스템 침해로 이어질 수 있음을 시사하며, IT 감사인은 이러한 초기 접근 벡터에 대한 통제 현황을 면밀히 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치업무용 시스템에 대한 애플리케이션 화이트리스트(Application Whitelisting) 정책을 수립하고 적용하여, 승인된 소프트웨어 및 플러그인만 설치 및 실행되도록 통제할 것을 권고함.
• ✔기술적 조치EDR(Endpoint Detection and Response) 솔루션의 탐지 규칙을 고도화하여 PHANTOMPULSE RAT와 같은 원격 접근 트로이 목마의 행위 기반 탐지 및 차단 기능을 강화하고, 최신 위협 인텔리전스를 지속적으로 반영해야 함을 권고함.
• ✔관리적 조치임직원을 대상으로 옵시디언 플러그인 등 외부 소프트웨어 설치 시 보안 유의사항, 사회 공학 공격 유형 및 대응 방안에 대한 정기적이고 실질적인 보안 인식 교육 및 모의 훈련을 강화할 것을 권고함.
• ✔관리적 조치비인가 소프트웨어 설치 및 악성코드 감염 시 보고 및 대응 절차를 명확히 수립하고, 관련 부서 간의 협업 체계를 강화하여 신속한 초동 조치 및 피해 확산 방지 체계를 구축할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문