터미널픽스: PNG 스테가노그래피, (9월 21일 월요일)

핵심 요약

마이크로소프트 보안 연구팀이 스테가노그래피 기법을 활용하여 PNG 파일 내에 악성코드를 숨겨 다단계 침입 및 역 터널을 배포하는 '터미널픽스' 악성코드 캠페인을 공개했습니다. 위협 행위자들은 시각적으로 정상적인 PNG 파일에 악성 페이로드를 은닉하여 보안 솔루션의 탐지를 우회하고, 이를 통해 초기 침투 후 지속적인 접근을 확보하며 명령 및 제어(C2) 통신을 수행하는 것으로 분석됩니다. 이는 MITRE ATT&CK의 T1027.003 (Steganography) 및 T1001.002 (Steganography) 전술에 해당하며, 은닉된 페이로드(T1027.009)를 통해 방어 체계를 회피하려는 시도입니다. IT 감사인은 이러한 은닉 기법을 사용하는 공격에 대비하여 조직의 데이터 유출 방지(DLP) 시스템, 네트워크 침입 탐지 시스템(NIDS), 엔드포인트 탐지 및 대응(EDR) 솔루션이 스테가노그래피 기반의 악성코드 탐지 및 차단 기능을 효과적으로 수행하는지 점검하고, 관련 위협 인텔리전스를 활용하여 탐지 규칙을 고도화해야 할 시사점이 있습니다.

개선 권고안

• ✔기술적 조치네트워크 트래픽 및 엔드포인트에서 스테가노그래피 기법을 활용한 악성코드 유입 및 데이터 유출 시도를 탐지할 수 있도록 NIDS, DLP, EDR 솔루션의 탐지 규칙 및 정책을 고도화하고, 이미지 파일 내 은닉된 페이로드 분석 기능을 강화할 것을 권고함.
• ✔기술적 조치마이크로소프트 보안 연구팀이 공개한 '터미널픽스' 캠페인의 IOC(침해 지표)를 포함하여 최신 위협 인텔리전스를 보안 시스템(SIEM, NIDS, EDR 등)에 즉시 반영하고, 주기적인 업데이트 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치스테가노그래피와 같은 은닉 기법을 활용한 공격에 대한 임직원 보안 인식을 제고하기 위한 교육 프로그램을 강화하고, 의심스러운 파일 다운로드 및 실행에 대한 주의를 지속적으로 환기할 것을 권고함.
• ✔관리적 조치정보보호 책임자(CISO)는 최신 공격 트렌드 및 위협 인텔리전스를 정기적으로 검토하고, 이를 기반으로 조직의 정보보호 전략 및 통제 체계를 지속적으로 개선하는 거버넌스 프로세스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기