Microsoft Teams에서 가짜 IT 전문가를 사칭하여 악성코드 설치 유도

(theregister.com)

The Register1일 전스타트업

Microsoft Teams에서 가짜 IT 전문가를 사칭하여 악성코드 설치 유도

Microsoft Teams에서 IT 지원팀을 사칭하여 원격 제어 권한을 탈취하고 EtherRAT 악성코드를 설치하는 정교한 사회 공학적 공격 수법이 발견되어 기업 보안에 비상이 걸렸습니다.

이 글의 핵심 포인트

1공격자가 Microsoft Teams에서 IT 지원팀으로 위장하여 직원들에게 원격 제어 권한을 요구함
2AnyDesk나 HopToDesk 같은 합법적인 원격 관리 도구를 사용하여 보안 탐지를 우회함
3EtherRAT 악성코드는 이더리움 스마트 계약을 통해 명령 제어(C2) 서버 주소를 동적으로 가져옴
4Teams 로그에서 'External unfamiliar' 태그를 통해 외부 침입자를 식별할 수 있는 단서가 존재함
5공격자들은 EtherRAT의 지속적인 업데이트를 진행하며 다양한 버전(1~9)을 보유하고 있음

이 글에 대한 공공지능 분석

왜 중요한가?

기존의 이메일 피싱을 넘어 기업이 신뢰하는 협업 플랫폼 자체를 공격 통로로 활용한다는 점에서 위협적입니다. 특히 합법적인 원격 관리 도구를 이용하기 때문에 전통적인 보안 솔루션만으로는 탐지가 매우 어렵습니다.

어떤 배경과 맥락이 있나?

기업의 디지털 전환으로 Microsoft Teams와 같은 협업 툴 사용이 급증하면서, 공격자들은 이를 신뢰 기반의 소통 채널로 악용하여 내부 사용자의 경계심을 무너뜨리는 전략을 취하고 있습니다.

업계에 어떤 영향을 주나?

IT 운영팀은 외부 사용자로부터 오는 요청에 대해 단순한 기술 지원을 넘어, 엄격한 신원 확인 절차를 거쳐야 하는 운영 프로세스의 복잡성과 비용 증가라는 과제에 직면하게 됩니다.

한국 시장에 어떤 시사점이 있나?

재택근무와 원격 협업이 일상화된 한국의 IT 스타트업 및 테크 기업들은 'IT 지원'을 사칭한 접근에 대비해, 외부 사용자와의 통신 시 반드시 인증된 채널을 통해서만 진행하도록 하는 보안 SOP(표준 운영 절차)를 재정립해야 합니다.

이 글에 대한 큐레이터 의견

이번 사례는 기술적 취약점보다 인간의 심리와 신뢰를 공략하는 '사회 공학적 공격'의 진화를 극명하게 보여줍니다. 특히 AnyDesk와 같은 합법적인 소프트웨어를 악용한다는 점은, 보안의 초점을 파일 스캔 중심에서 '비정상적인 사용자 행동 패턴' 감지로 전환해야 함을 시사합니다. 스타트업 창업자들은 보안을 단순한 비용이 아닌, 조직의 신뢰를 유지하기 위한 핵심 인프라로 인식해야 합니다.

물론 지나치게 엄격한 보안 정책은 협업의 속도와 유연성을 저해하는 트레이드오프를 발생시킬 수 있습니다. 모든 외부 연락을 차단하거나 복잡한 인증 절차를 강제하면, 빠른 의사결정이 생명인 스타트업의 기동성이 훼손될 위험이 있습니다. 따라서 무조건적인 통제보다는 Teams 내 '외부 사용자(External)' 태그 확인과 같은 가시성 확보와 함께, IT 지원 요청 시 반드시 사전에 약속된 채널을 통해서만 진행하는 최소한의 검증 프로세스를 구축하는 균형 잡힌 접근이 필요합니다.

원문 보기 →