널리 사용되는 디스크 앱 Daemon Tools, 한 달에 걸친 공급망 공격에 백도어 감염

(arstechnica.com)

Ars Technica2026년 5월 5일스타트업

널리 사용되는 디스크 앱 Daemon Tools, 한 달에 걸친 공급망 공격에 백도어 감염

널리 사용되는 디스크 이미지 마운ting 앱인 Daemon Tools가 약 한 달간 지속된 공급망 공격을 통해 백도어에 감염되었습니다. 공격자는 개발사의 공식 디지털 인증서로 서명된 악성 업데이트를 배포하여 사용자의 시스템 정보를 탈취하고, 특정 타겟 그룹에는 정교한 백도어를 심어 실행했습니다.

이 글의 핵심 포인트

1Daemon Tools Windows 버전 12.5.0.2421 ~ 12.5.0.2434 버전 감염 확인
2공식 디지털 인증서로 서명된 악성 업데이트가 개발사 서버를 통해 배포됨
3약 한 달간(4월 8일 시작) 지속된 정교한 공급망 공격
4100개국 이상의 수천 대 기기 감염, 특정 타겟(정부, 과학, 제조 등)에게는 정교한 백도어(QUIC RAT 등) 전달
5공격자는 시스템 정보(MAC 주소, 호스트명, 프로세스 등)를 탈취하는 페이로드를 사용함

이 글에 대한 공공지능 분석

왜 중요한가

이번 공격은 신뢰할 수 있는 개발사의 공식 서버와 디지털 인증서를 이용했기 때문에 기존 보안 솔루션으로 탐지하기가 매우 어렵습니다. 사용자가 '공식 업데이트'를 설치하는 정상적인 행위가 곧 해킹으로 이어지는 전형적인 공급망 공격의 위험성을 보여줍니다.

배경과 맥락

최근 SolarWinds, 3CX 사례와 마찬가지로 소프트웨어 공급망을 타겟팅하는 공격이 급증하고 있습니다. 공격자는 개별 사용자를 직접 공격하는 대신, 신뢰받는 소프트웨어의 업데이트 경로를 오염시켜 한 번의 침투로 수만 명의 사용자에게 광범위하게 영향을 미치는 전략을 취하고 있습니다.

업계 영향

소프트웨어 개발사 및 오픈소스 생태계에 큰 경종을 울립니다. 제품의 무결성(Integrity)을 증명하는 디지털 서명이 오히려 공격의 도구로 악용될 수 있음을 보여주었으며, 이는 향후 소프트웨어 배포 프로세스 및 업데이트 검증 메커니즘에 대한 전면적인 재검토를 요구합니다.

한국 시장 시사점

글로벌 솔루션을 사용하는 한국의 제조, 정부, 연구 기관들도 이번 공격의 잠재적 타겟이 될 수 있습니다. 국내 스타트업과 기업들은 단순히 '공식 소프트웨어'를 사용한다는 사실에 안주하지 말고, 실행 파일의 비정상적인 동작을 모니터링하는 제로 트러스트(Zero Trust) 관점의 보안 체계를 구축해야 합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자와 개발자에게 이번 사건은 '신뢰의 위기'를 의미합니다. 우리가 사용하는 오픈소스 라이브러리, 클라우드 도구, 그리고 유틸리티들이 언제든 공격자의 통로가 될 수 있습니다. 특히 CI/CD 파이프라인이나 개발 환경에 포함된 서드파티 도구의 보안 취약점은 단순한 데이터 유출을 넘어, 우리가 만드는 제품 자체의 신뢰도를 무너뜨리는 치명적인 위협이 됩니다.

따라서 개발팀은 '공급망 보안(Software Supply Chain Security)'을 단순한 운영 이슈가 아닌 핵심 개발 프로세스로 편입시켜야 합니다. 의존성 스캔(SCA)을 자동화하고, 실행 파일의 출처뿐만 아니라 런타임 시의 이상 징후를 탐지할 수 있는 EDR(Endpoint Detection and Response) 도입을 고려해야 합니다. 보안은 제품의 기능이 아니라, 제품의 생존을 결정짓는 가장 중요한 인프라임을 명심해야 합니다.

원문 보기 →