피셔들은 합법적인 클라우드 인프라를 탈취하고 있다
(securelist.com)
피싱 공격자들이 Cloudflare Workers와 Vercel 등 신뢰도 높은 클라우드 인프라를 악용하여 탐지를 회피하고 사용자 세션을 탈취하는 고도화된 AitM 공격을 수행하고 있어 보안 대응 전략의 재편이 시급합니다.
이 글의 핵심 포인트
- 1피싱 공격자들이 Cloudflare Workers, Vercel, Netlify 등 합법적 PaaS 플랫폼을 공격 인프라로 활용 중
- 2플랫폼의 높은 신뢰도와 익명성, 그리고 무료 티어의 용이한 접근성을 악용하여 대규모 계정 생성 가능
- 3서비스 워커(Service Worker)를 이용해 브라우저 내 네트워크 요청을 가로채는 투명 프록시 방식 채택
- 4URL 해시(#)를 활용해 서버 통신 없이도 이메일 주소 등 개인정보를 탈취하는 정교한 수법 사용
- 5기존의 도메인 기반 차단 방식은 정상 서비스에 대한 부수적 피해(Collateral Damage)를 유발할 위험이 큼
이 글에 대한 공공지능 분석
왜 중요한가?
공격자들이 신뢰받는 클라우드 플랫폼의 인프라를 방패로 삼으면서 기존의 블랙리스트 기반 보안 체계가 무력화되고 있기 때문입니다. 특히 공격자가 사용하는 서브도메인을 차단할 경우, 해당 플랫폼을 이용하는 수많은 정상 서비스까지 함께 차단되는 부수적 피해(Collateral Damage)가 발생합니다.
어떤 배경과 맥락이 있나?
최근 피싱 운영자들은 Cloudflare Workers, Vercel, Netlify 등 무료 티어가 제공되고 가입 절차가 간편한 PaaaS 환경으로 빠르게 이동하고 있습니다. 이러한 플랫폼은 높은 평판을 가지고 있어 사용자의 의심을 줄여주며, CDN 기능을 통해 공격자의 실제 서버 IP를 숨기기에 용이합니다.
업계에 어떤 영향을 주나?
클라우드 기반 서비스를 운영하는 스타트업들은 자사 도메인이 피싱에 악용될 리스크뿐만 아니라, 서비스 워커나 프록시를 이용한 브라우저 레벨의 공격을 감지하기 위해 더욱 정교한 콘텐츠 분석 기술과 보안 모니터링 비용을 부담해야 합니다.
한국 시장에 어떤 시사점이 있나?
클라우드 네이티브 전환이 빠른 한국 기업들은 인프라 보안뿐만 아니라, 사용자 측면에서의 보안 강화가 필수적입니다. 단순 비밀번호나 SMS 인증을 넘어, 네트워크 요청 변조를 방어할 수 있는 FIDO 기반의 강력한 생체 인증 도입을 적극 검토해야 합니다.
이 글에 대한 큐레이터 의견
클라우드 플랫폼의 확산은 개발 생산성을 극대화했지만, 역설적으로 피싱 공격자들에게는 가장 완벽한 은신처를 제공하고 있습니다. 특히 '신뢰할 수 있는 도메인'이라는 인식을 이용해 사용자의 경계심을 허무는 방식은 보안이 더 이상 네트워크 경계에 머물러서는 안 되며, 사용자 경험(UX)과 보안 사이의 균형을 재정의할 것을 요구합니다.
물론 플랫폼 운영사가 더욱 강력한 KYC(본인 인증)나 검증 프로세스를 도입해야 한다는 목소리도 있지만, 이는 개발자들의 빠른 배포와 자유로운 실험이라는 클라우드 생태계의 핵심 가치와 충돌할 수 있는 트레이드오프를 가집니다. 따라서 스타트업 창업자들은 인프라에만 의존하는 보안에서 벗어나, 서비스 워커를 통한 네트워크 요청 변조를 감지하거나 하드웨어 기반 인증(WebAuthn)을 도입하는 등 '제로 트러스트' 관점의 능동적인 아키텍처를 구축하는 데 집중해야 합니다.
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.