계속해서 공격의 빌미를 제공하는 커넥트와이즈의 취약점, 북한도 악용

요약 : 보안 외신 해커뉴스에 의하면 해커들이 최근 문제가 되고 있는 커넥트와이즈(ConnectWise)의 스크린커넥트(ScreenConnect)를 계속해서 악용하여 공격을 시도하고 있다고 한다. 보안 업체 크롤(Kroll)에 의하면 북한의 해킹 단체들이 토들러샤크(ToddlerShark)라는 멀웨어를 스크린커넥트를 통해 퍼트리는 중이라고 한다. 크롤이 분석한 바에 의하면 토들러샤크는 베이베샤크(BabyShark)나 레콘샤크(ReconShark)라는 멀웨어와 여러 가지 면에서 유사하다고 하는데, 이 두 가지 멀웨어는 북한의 킴수키(Kimsuky)가 주로 활용하던 것으로 알려져 있다. 토들러샤크는 이전까지 한 번도 발견된 적이 없던 멀웨어로, 각종 정보를 탈취해 빼돌리는 기능을 수행한다.

배경 : 스크린커넥터는 원격 지원과 관리를 가능하게 해 주는 기술로, 많은 기업들 사이에서 원격 기술 지원을 위해 활용된다. 최근 여기에서 CVE-2024-1708과 CVE-2024-1709라는 취약점이 발견됐는데, 이미 패치가 나왔음에도 스마트커넥터의 ‘기업형 원격 관리 솔루션’이라는 특성 때문에 공격자들의 집중적인 관심을 받고 있다. 랜섬웨어 공격 단체와 APT들도 활발히 익스플로잇을 진행하고 있다.

말말말 : “최근 북한에서도 각종 산업 기밀을 훔쳐내려는 움직임들이 나타나고 있습니다. 특히 칩셋 생산도 직접하려 한다는 소식도 나오고 있습니다. 이 때문에 기술을 훔치려는 시도가 활발해질 것으로 예상됩니다.” -해커뉴스-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다