🚨 사이버 스파이 그룹 SideWinder, 아시아와 중동의 해상·물류 기업을 집중 공격 중

최근 아시아와 중동 지역의 해상·물류 기업과 핵심 인프라가 집중적으로 사이버 공격을 받고 있습니다.
공격의 배후는 바로 인도 기반의 사이버 스파이 그룹 "SideWinder(사이드와인더)"입니다.
보안 전문가들은 이 공격이 기존의 표적 범위를 넘어 해상 분야까지 확장된 만큼 더욱 경각심을 가져야 한다고
경고하고 있습니다.

이번 글에서는 SideWinder 그룹의 공격 방식, 특징, 피해 상황, 그리고 우리가 취해야 할 보안 조치에 대해
쉽게 정리해보겠습니다.

---

📌 SideWinder(사이드와인더)란?

SideWinder는 인도에 기반을 둔 것으로 추정되는 국가 지원 해커 그룹으로,
2012년부터 지금까지 꾸준히 활동하고 있습니다. 주로 정치적, 군사적 정보를 노리는 그룹이며,
최근 들어 해상·물류 기업, 원자력 시설 등 다양한 산업으로 공격 범위를 확대하고 있습니다.

✅ 다른 이름: RattleSnake, T-APT-04
✅ 주요 공격 대상 국가:

• 중동·아프리카: 이집트, 지부티, 아랍에미리트
• 아시아: 베트남, 캄보디아, 방글라데시✅ 최근 주요 공격 대상 산업: 해운·물류, 원자력 산업

---

🎯 공격 방식: 오래된 취약점(CVE-2017-11882)을 활용한 정교한 피싱 공격

SideWinder가 주로 사용하는 공격 방식은 스피어 피싱 이메일(Spear-phishing Email)입니다.

📨 공격 프로세스:

1. 악성 이메일 전송
   • 정부 결정, 외교 이슈, 원자력 발전소 관련 내용 등 타깃의 관심을 끌 만한 주제 사용
   • 무작위로 보이는 경우도 있음 (불가리아 렌터카, 게임 개발 프리랜서 채용 등)
2. 악성 문서 첨부(DOCX)
   • 이메일에 첨부된 악성 문서를 피해자가 열면, 해커가 통제하는 서버에서 RTF 파일을 다운로드
   • 이 RTF 파일은 Microsoft Office의 오래된 취약점(CVE-2017-11882)을 악용해 악성 셸코드를 실행
3. 악성 코드 설치
   • 피해 시스템에서 다단계 감염을 거쳐 StealerBot이라는 악성코드를 설치

🎯 악성코드(StealerBot)의 주요 기능:

• 추가 악성코드 설치
• 화면 캡처 및 키로깅(keylogging)
• 비밀번호 탈취
• 원격 데스크탑 정보 유출
• 파일 및 데이터 탈취
• 권한 상승 및 시스템 완전 장악 가능

---

⚠️ 최근 SideWinder 공격의 특징

사이드와인더가 최근 물류와 해상 산업을 집중적으로 노리는 이유는 다음과 같습니다.

• 해상 운송 및 물류 정보는 국가 간 무역과 경제 상황을 파악하는 데 매우 중요합니다.
• 공격자는 민감한 산업과 관련된 전략적 정보를 훔쳐 이를 경제적, 정치적, 외교적 목적에 활용할 가능성이 높습니다.
• 최근에는 원자력 에너지 부문까지 공격 범위를 확장하고 있어 우려가 더욱 커지고 있습니다.

---

🛡️ SideWinder의 공격으로부터 안전해지려면?

사이드와인더의 공격을 차단하고 피해를 예방하려면 다음과 같은 방법을 적극적으로 실천해야 합니다.

✅ 1️⃣ 최신 보안 패치 적용

• CVE-2017-11882 같은 오래된 취약점도 아직 많은 기업에서 패치를 하지 않아 공격자들이 계속 악용 중입니다.
• 모든 Microsoft Office 제품은 최신 보안 업데이트를 즉시 적용하세요.

✅ 2️⃣ 피싱 이메일 주의 및 직원 교육

• 이메일 첨부 파일이나 링크를 클릭하기 전에 반드시 발신자 정보를 확인하세요.
• 이메일이 정부 문서나 외교 이슈 등을 언급한다면 특히 주의가 필요합니다.

✅ 3️⃣ 악성코드 탐지 및 방어 시스템 구축

• Endpoint Detection & Response(EDR) 솔루션으로 악성 활동을 실시간으로 모니터링하세요.
• 멀티스테이지(Multi-stage) 악성 코드에 대응할 수 있도록 보안 체계를 구축하세요.

✅ 3️⃣ 보안 인텔리전스 공유

• CISA나 JCDC와 같은 기관이 제공하는 최신 보안 권고 및 IoC(침해 지표)를 주기적으로 확인하세요.

---

🚀 결론: SideWinder의 지속적 위협에 대비해야 할 때!

SideWinder는 오래된 취약점이라도 효과적으로 이용하여 심각한 피해를 주고 있습니다.
특히 최근 물류와 해상 산업을 집중적으로 공격하는 추세인 만큼, 관련 기업들은 더욱 경각심을 가져야 합니다.

📢 지금 즉시 보안 패치를 적용하고, 직원 대상 피싱 교육을 강화하여 SideWinder와 같은 국가 지원 해커 그룹의
공격으로부터 회사를 보호하세요! 🔒🌐