ClickFix 캠페인, 가짜 AI 도구 설치 프로그램을 통해 MacSync macOS 정보 스틸러 확산

핵심 요약

ClickFix 캠페인이 가짜 AI 도구 설치 프로그램을 통해 macOS 정보 스틸러인 MacSync를 유포하고 있습니다. 이 공격은 기존 익스플로잇 기반 공격과 달리 사용자가 악성 명령을 직접 복사하여 실행하도록 유도하는 사회공학적 수법에 전적으로 의존하며, 이는 사용자의 보안 인식 부족을 악용합니다. IT 감사인은 이러한 사용자 상호작용 기반 공격에 대한 내부 통제 미비점을 식별하고, 임직원 보안 인식 제고 및 엔드포인트 보안 강화의 필요성을 경영진에 보고해야 합니다.

💡 개선 권고안

• ✔기술적 조치모든 macOS 엔드포인트에 EDR(Endpoint Detection and Response) 솔루션을 배포하고, 실시간 행위 기반 탐지 엔진 및 최신 시그니처 업데이트를 유지하여 MacSync와 같은 정보 스틸러의 설치 및 실행을 탐지하고 차단해야 함을 권고함.
• ✔기술적 조치macOS 환경에서 애플리케이션 화이트리스팅 정책을 수립하고 적용하여, 승인되지 않은 소프트웨어의 설치 및 실행을 원천적으로 차단할 것을 권고함.
• ✔기술적 조치웹 필터링 및 이메일 보안 솔루션을 강화하여 악성 웹사이트 접속 및 피싱 이메일을 통한 가짜 AI 도구 설치 프로그램 다운로드를 사전에 차단할 것을 권고함.
• ✔관리적 조치임직원 대상 최신 사회공학적 공격 기법(가짜 AI 도구 위장, 명령 복사 및 실행 유도 등)에 대한 보안 교육을 정기적으로 실시하고, 의심스러운 파일이나 명령 실행에 대한 경각심을 고취하여 사용자 상호작용 기반 공격에 대한 대응 능력을 강화할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI) 시스템을 구축하거나 외부 전문 기관과 연계하여 ClickFix 캠페인과 같은 최신 위협 동향 및 공격 수법을 지속적으로 수집·분석하고, 이를 내부 보안 정책 및 통제에 반영하여 선제적 대응 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치AI 서비스 사용에 대한 명확한 내부 정책을 수립하고, 신뢰할 수 없는 출처의 AI 관련 소프트웨어 설치 및 사용을 금지하는 지침을 마련하여 임직원에게 교육할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문