마그넷고블린, 이반티 제품에서 발견된 취약점 통해 멀웨어 퍼트려

요약 : 보안 외신 핵리드에 의하면 마그넷고블린(Magnet Goblin)이라는 해킹 단체가 이반티(Ivanti) 제품에서 발견된 취약점들을 통해 리눅스 멀웨어를 퍼트리고 있다고 한다. 이는 보안 업체 체크포인트(Check Point)가 발견해 공개한 것으로, 업체는 “조속한 패치가 안전해질 수 있는 방법”이라고 권고하기도 했다. 이반티의 커넥트시큐어(Connect Secure)에서 최근 패치된 취약점들이 특히 문제가 되고 있는 것으로 분석됐다. 이반티에서는 패치를 진작 발표했으나 아직 이를 적용하지 않고 사용하는 기업들이 꽤 많은 것으로 알려져 있다. 퍼트리고 있는 멀웨어는 네르비안랫(NerbianRAT)이다.

배경 : 마그넷고블린은 돈을 목적으로 움직이는 해킹 범죄단으로, 2022년 1월부터 활동해온 것으로 알려져 있다. 취약점 익스플로잇을 주력으로 삼고 있는데 특히 공공 인터넷에 연결된 서비스나 장비들을 노리는 것으로 악명이 높다. 다양한 브랜드의 다양한 기술들이 이들 손에 익스플로잇 되며, 현재까지 마그넷고블린이 익스플로잇 한 것으로 알려진 취약점은 CVE-2023-46805, CVE-2024-21887, CVE-2024-21888, CVE-2024-21893, CVE-2022-24086, CVE-2023-41265, CVE-2023-41266, CVE-2023-48365이다.

말말말 : “지난 1월 커넥트시큐어에서 CVE-2024-21887라는 명령 주입 취약점이 발견되고 패치된 적이 있는데, 현재 마그넷고블린은 이 취약점을 특히 열심히 익스플로잇 하고 있습니다.” -핵리드-
[문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다