윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포

핵심 요약

윈도우 운영체제의 기본 네트워크 명령어 ‘finger’를 악용하여 정보탈취 악성코드를 유포하는 신종 클릭픽스(ClickFix) 사이버 공격이 확인되었습니다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확인 페이지로 유도한 후, 사용자가 직접 악성 명령어를 복사하여 실행하도록 유도하는 사회공학적 기법(T1204 User Execution, T1204.004 Malicious Copy and Paste)을 사용했습니다. 이는 별도의 악성 프로그램 다운로드 없이 정상 시스템 도구를 악용하여 보안 솔루션의 탐지를 우회하려는 시도로 분석됩니다. IT 감사인은 이러한 정상 도구 악용 및 사용자 실행 유도 공격에 대비하여 내부 시스템의 비정상적인 명령어 실행 탐지 및 사용자 보안 인식 교육 강화의 필요성을 인지해야 합니다.

개선 권고안

• ✔기술적 조치엔드포인트 탐지 및 대응(EDR) 솔루션의 탐지 규칙을 고도화하여 'finger'와 같은 정상 시스템 도구의 비정상적인 실행 또는 악성 스크립트 실행 시도를 탐지하고 차단할 수 있도록 정책을 강화할 것을 권고함.
• ✔기술적 조치웹 필터링 및 DNS 보안 솔루션을 통해 악성 웹사이트 및 가짜 보안 확인 페이지로의 접근을 사전에 차단하고, 최신 위협 인텔리전스를 지속적으로 반영하여 탐지 및 차단율을 높일 것을 권고함.
• ✔관리적 조치임직원을 대상으로 클릭픽스, 피싱 등 사회공학적 공격의 최신 사례와 정상 시스템 도구 악용 수법에 대한 보안 인식 교육을 정기적으로 실시하고, 모의 훈련을 통해 교육의 효과성을 검증 및 강화할 것을 권고함.
• ✔관리적 조치정보보호 조직은 최신 위협 동향 및 공격 수법에 대한 위협 인텔리전스를 지속적으로 수집, 분석하고, 이를 기반으로 내부 시스템의 취약점을 점검하며 보안 정책 및 통제를 업데이트할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기