4개월 만에 나타난 범블비, 주로 미국 기업들 공략하고 있어

요약 : 보안 외신 해커뉴스에 의하면 범블비(Bumblebee)라는 유명 멀웨어가 최근 다시 활동을 시작했다고 한다. 4개월 만에 되돌아온 것인데, 새로운 기능이 탑재된 것으로 분석됐다. 보안 업체 프루프포인트(Proofpoint)에 의하면 새 범블비는 주로 미국 기업들을 겨냥하고 있으며, 음성메일과 관련된 속임수로 피해자들에게 접근한다고 한다. 1차로 속은 피해자들은 원드라이브에 호스팅 된 URL로 안내되며, 이를 클릭할 경우 워드 문서 하나가 다운로드 된다. 그런 후 파워셸 명령이 실행되면서 추가 파워셸 스크립트가 다운로드 되고, 이 스크립트를 통해 범블비가 설치된다.

배경 : 범블비는 2022년 3월에 처음 등장한 멀웨어로, 추가 페이로드를 다운로드 받아 피해자의 컴퓨터에 설치하는 로더다. 콘티(Conti)나 트릭봇(Trickbot)과 같은 악명 높은 공격 단체들이 개발한 것으로 의심하는 보안 전문가들도 있다. 여러 공격 단체들이 활발히 활용하는 멀웨어 중 하나다.

말말말 : “흥미로운 건 범블비의 공격 사슬 중에 포함되어 있는 악성 워드 문서가 매크로를 기반으로 작동한다는 겁니다. 악성 매크로 공격은, MS가 매크로를 비활성화시킨 이후 급격하게 옛 공격 전략이 되어가는 중입니다. 아무도 사용하지 않는다고 해도 무방한 전략을 범블비의 배후에 있는 세력들이 사용하고 있는 이유는 아직 다 파악되지 않았습니다.” -프루프포인트-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다