구글은 해킹 당한 것이 아니다.
구글은 해킹당한 것이 아니라, 오히려 러시아 정부와 연계된 해킹 그룹인 콜드리버(Coldriver, 일명 Star Blizzard)의 새로운 악성코드 'LOSTKEYS'를 발견하고 이를 공개했습니다. 이 악성코드는 콜드리버의 사이버 스파이 활동을 강화하는 도구로 사용되고 있으며, 구글의 위협 인텔리전스 그룹(GTIG)이 이를 식별하고 분석한 것입니다 .
🔍 주요 내용 요약
-
구글 해킹 여부: 현재까지 구글이 콜드리버에 의해 직접 해킹당했다는 증거는 없습니다. 구글은 자사 보안 연구팀을 통해 이 악성코드를 발견하고, 관련 정보를 공개했습니다 .
-
LOSTKEYS 악성코드 기능:
-
감염된 시스템에서 특정 파일을 탈취하고
-
시스템 정보를 수집하여 공격자에게 전송합니다 .
-
-
콜드리버의 활동:
-
과거에도 NATO 정부, NGO, 언론인, 전·현직 정보기관 관계자 등을 대상으로 피싱 및 자격 증명 탈취 공격을 수행해 왔습니다.
-
2025년 초에는 서방 정부 및 군사 고문, 언론인, 싱크탱크, NGO 등을 대상으로 한 공격이 관찰되었습니다 .
-
🛡️ 대응 방안
보안 전문가들은 다음과 같은 조치를 권장합니다:
-
의심스러운 이메일 주의: 출처가 불분명한 이메일의 첨부파일이나 링크를 열지 않도록 합니다.
-
시스템 및 보안 소프트웨어 업데이트: 운영 체제와 보안 소프트웨어를 최신 상태로 유지하여 알려진 취약점을 방지합니다.
-
다단계 인증(MFA) 도입: 계정 보안을 강화하기 위해 다단계 인증을 활성화합니다.
-
보안 교육 실시: 직원들에게 최신 피싱 기법과 악성코드에 대한 교육을 제공하여 보안 인식을 높입니다.
콜드리버의 활동은 러시아 연방보안국(FSB)과 연계된 것으로 알려져 있으며, 이들의 사이버 스파이 활동은 앞으로도 계속될 것으로 예상됩니다. 따라서 정부 기관, NGO, 언론인 등은 특히 주의가 필요합니다.
댓글
댓글 쓰기