정체 불분명한 APT 그룹, 우크라이나의 군 프로그램 침해

우크라이나 군에 침투하려 했던 APT 그룹...러시아일 가능성 높지만 확인 안 돼

요약 : 보안 전문 블로그 시큐리티어페어즈에 의하면 한 APT 단체가 멀웨어를 대동해 우크라이나 군의 델타(DELTA) 프로그램을 침해했다고 한다. 국방부 직원들의 이메일로 스피어피싱 공격이 들어왔으며, 여기에 속아 첨부파일을 연 사람들은 두 개의 멀웨어에 감염됐다. 하나는 페이트그랩(FateGrab)이라는 이메일, 데이터베이스, 스크립트, 문서 탈취 도구이고, 다른 하나는 스틸딜(StealDeal)이라는 브라우저 정보 탈취 도구다. 우크라이나 침해 대응 센터는 공격자에 UAC-0142라는 추적 번호를 부여하고 추적 중에 있다.

배경 : 델타는 우크라이나 군이 적군의 동향을 파악하기 위해 만든 프로그램이다. 이를 통해 적군 정보를 종합하고, 그에 맞는 방어군 운용을 할 수 있게 된다. 또한 NATO 표준에 의거하여 상황 인식 기능도 발휘한다. 우크라이나 국방부가 직접 개발한 것으로, 이를 통해 러시아 군에 대한 대응책을 러시아가 파악할 수 있었을 것으로 짐작된다. 다만 아직 공격자가 러시아인 것으로 확정된 것은 아니다.

말말말 : “스피어피싱 이메일은 우크라이나 국방부에서 온 것처럼 꾸며져 있었습니다. 델타 시스템을 이용하기 위한 인증서를 업데이트 하라는 내용이고요. 첨부된 PDF 파일은 우크라이나 정부 공식 문건과 매우 유사합니다.” -우크라이나 CERT-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다