새로운 공격 단체 테트리스팬텀, 아태 지역 정부 기관들로부터 정보 빼내

아태 지역 정부 기관 공략 중인 새 APT 단체 테트리스팬텀...USB 드라이브 침해

요약 : 보안 외신 블리핑컴퓨터에 의하면 새로운 해킹 그룹이 등장해 정부 시스템으로부터 정보를 빼돌리는 중이라고 한다. 이 공격 단체의 이름은 테트리스팬텀(TetrisPhantom)이며 USB 드라이브를 침해하여 아태 지역의 정부 기관의 정보를 훔치는 작전을 수행 중인 것으로 분석됐다. 공격자는 아크로셸(AcroShell)이라는 페이로드를 사용해 피해자 컴퓨터를 공격자의 C&C로 연결시키고, 그 후 USB 드라이브에 대한 각종 정보를 수집한다. 그런 후 XMKR이라는 멀웨어로 추가 감염시키고, 이 멀웨어를 통해 각종 정보를 수집한 뒤 USB 드라이브에 저장한다. 누군가 나중에 이 USB를 인터넷과 연결된 컴퓨터에 꼽으면, 그 때 정보를 빼간다.

배경 : 테트리스팬텀이라는 공격 단체에 대해서는 상세히 알려진 내용이 없다. 또한 아직까지의 피해 규모도 정확히 집계되지 않고 있다. 현재까지 발견된 샘플은 2022년 9~10월 사이와 2022년 10월부터 지금까지 사용된 것이다. 즉 적지 않은 기간 동안 정보 수집 행위가 이어져 왔던 것이라고 할 수 있다.

말말말 : “공격자들은 수년 정도 캠페인을 진행한 것으로 보입니다. 아직 피해자가 광범위하게 퍼져 있는 건 아니라 캠페인이 일부 소수에 대한 표적 공격 형태로 진행됐을 가능성이 높아 보입니다.” -카스퍼스키(Kaspersky)-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다