지오서버 익스플로잇과 이글도어 멀웨어를 이용한 중국 해커

지오서버 익스플로잇 하는 중국 공격자들, 이글도어 퍼트려

지오서버 익스플로잇 하는 중국 공격자들, 이글도어 퍼트려

 

• 공격 개요
  • 중국 해커들이 지오서버(GeoServer) 의 취약점을 익스플로잇하여 아시아태평양 지역을 대상으로 공격을 감행
  • 주요 공격 대상 국가는 필리핀, 한국, 베트남, 대만, 태국으로 확인됨
  • 이글도어(EAGLEDOOR) 라는 백도어 멀웨어를 유포하며, 이를 통해 정보 수집을 목표로 한 공격을 진행
  • 문제가 된 취약점은 CVE-2024-36401로, CVSS 기준 9.8점을 기록할 정도로 치명적인 취약점
• 지오서버(GeoServer) 취약점 분석
  • 지오서버는 위치 정보 및 데이터 관리를 위한 오픈소스 소프트웨어로, 취약점이 익스플로잇되면 공격자가 시스템 장악 가능
  • CISA(미국 사이버 보안 전담 기관)는 이미 7월 1일 관련 보안 권고문을 발표하였으며, 권고된 안전한 버전은 2.23.6, 2.24.4, 2.25.2임
• 이글도어(EAGLEDOOR) 백도어
  • 이글도어는 정보 수집 기능을 가진 백도어 멀웨어로, 감염된 시스템에서 민감한 정보나 시스템 상태를 공격자에게 전송하는 데 사용됨
  • 트렌드마이크로에 따르면, 중국 공격자들은 이 멀웨어를 활용해 여러 국가의 정보를 수집하고 있는 것으로 파악
• 보안 대응 조치
  • CVE-2024-36401의 취약점 패치는 즉시 적용되어야 하며, 취약한 GeoServer 버전을 사용하는 시스템은 신속한 업데이트 필요
  • 이글도어와 같은 멀웨어 탐지를 위한 침입 탐지 시스템(IDS)과 침입 방지 시스템(IPS)의 활용 및 멀웨어 차단 솔루션을 배치하여 대응 필요
• 보안 전문가 관점
  • 지오서버와 같은 오픈소스 솔루션은 취약점 관리가 중요하며, 정기적인 업데이트와 취약점 패치 적용이 필수적
  • 백도어 멀웨어의 경우 네트워크 트래픽 분석과 비정상적인 활동 탐지를 통해 조기에 대응할 수 있어야 함
  • 보안 모니터링 시스템을 통해 정보 유출을 방지하고, 중요 시스템 접근 통제 강화가 필요
• 향후 전망 및 주의 사항
  • 중국 해커들의 활동은 아시아태평양 지역에서 더욱 활발해질 가능성이 있으며, 이들의 공격 전략이 계속 진화할 것으로 예상
  • 위치 정보 시스템과 같은 민감한 지리적 데이터를 다루는 시스템에 대한 보안 강화가 필수적이며, 보안 사고에 대비한 대응 계획 수립이 필요