🚨 북한·이란·러시아·중국 APT 그룹, Windows 바로가기(.lnk) 취약점 악용!

안녕하세요, 여러분! 😊

트렌드 마이크로(Trend Micro)의 최신 연구에 따르면,
✅ 북한, 이란, 러시아, 중국의 APT(지능형 지속 공격) 해커 그룹들이
Windows의 .lnk 파일 취약점(ZDI-CAN-25373)을 악용하고 있습니다.

💡 이 취약점을 활용하면 피해자는 악성 코드가 포함된 바로가기 파일을 클릭하는 것만으로도 감염될 수 있습니다.
💡 더 큰 문제는 Microsoft가 이 문제를 "심각하지 않다"고 판단하여 즉각적인 패치를 제공하지 않는다는 점입니다.

과연, ZDI-CAN-25373 취약점은 무엇이며,
기업과 개인이 이를 어떻게 방어해야 할까요?
지금부터 자세히 알아보겠습니다!

---

🔍 1. ZDI-CAN-25373 취약점: Windows .lnk 파일의 보안 허점

📌 취약점 개요

• ZDI-CAN-25373 → Windows의 .lnk (바로가기) 파일을 악용한 코드 실행 취약점
• 취약점 유형: 사용자 인터페이스(UI) 정보 조작 (CWE-451)
• APT 공격국: 북한, 이란, 러시아, 중국
• 공격 대상: 정부, 금융, 통신, 군사, 에너지 산업 (전 세계)

📌 취약점의 원리
🔹 Windows는 .lnk(바로가기) 파일을 UI를 통해 미리보기
🔹 하지만 공격자가 조작한 .lnk 파일은 악성 명령어를 숨길 수 있음
🔹 피해자가 클릭하면 백그라운드에서 악성 코드 실행 가능

📢 트렌드 마이크로 연구원 설명:
"사용자는 이 .lnk 파일이 악성인지 쉽게 알아볼 수 없으며, Windows UI에서는 아무런 경고도 표시되지 않습니다."

🚨 결론: 클릭 한 번이면 악성 코드 실행 가능!

---

💀 2. ZDI-CAN-25373을 활용한 공격 방식

💡 공격자는 어떻게 피해자를 속일까?

✅ 1. APT 공격 그룹이 악성 .lnk 파일을 이메일, 웹사이트, USB를 통해 유포

• "중요 문서", "보안 업데이트", "급여 내역서" 등의 제목을 사용하여 유혹
• 피해자가 다운로드 후 실행하면 악성 코드가 백그라운드에서 실행됨

✅ 2. .lnk 파일을 조작하여 악성 코드 숨기기

• 일반적으로 .lnk 파일은 작은 크기이지만, APT 공격자들은 70MB 이상으로 확대하여 분석 회피
• 공백 문자(Whitespace)를 활용하여 악성 코드 숨김
• 일반적인 Windows 속성 창에서는 코드가 보이지 않음

✅ 3. 악성 코드 실행 후 피해자의 시스템을 장악

• 원격 제어 트로이 목마(RAT) 설치
• 보안 시스템 우회 후, 네트워크 확산 및 데이터 유출
• 랜섬웨어, 정보 탈취 악성코드 배포 가능

🚨 즉, 사용자가 단순히 .lnk 파일을 클릭하는 것만으로도 완전히 해킹될 수 있음!

---

🛠️ 3. Microsoft의 대응과 문제점

🚨 Microsoft는 즉각적인 패치를 제공하지 않음

• 트렌드 마이크로는 이 취약점을 Microsoft에 제보
• 하지만 Microsoft는 "낮은 심각도"로 분류하여 즉각적인 패치 계획 없음
• Microsoft 공식 입장:
  📢 "보안 경고를 통해 사용자가 주의하면 피해를 막을 수 있다."

🚨 그러나 문제는 공격자가 사용자를 속이는 방식이 점점 교묘해지고 있다는 점!
🚨 사용자가 경고를 무시하고 클릭할 가능성이 매우 높음!

---

🛡️ 4. ZDI-CAN-25373 취약점을 방어하는 방법

✅ 1. .lnk 파일 실행 주의 및 보안 경고 강화
🔹 이메일, 웹사이트, USB에서 제공되는 .lnk 파일을 함부로 실행하지 말 것
🔹 Windows에서 제공하는 "보안 경고"를 반드시 확인하고 경고 메시지가 뜨면 실행하지 않기

---

✅ 2. Microsoft Defender 및 보안 솔루션 최신 업데이트 적용
🔹 Microsoft Defender는 ZDI-CAN-25373을 탐지 가능하다고 발표
🔹 최신 보안 업데이트를 적용하여 .lnk 기반 악성 파일 차단 설정 필요

---

✅ 3. Windows 보안 설정 강화
📌 그룹 정책에서 .lnk 파일 실행 제한하기
① 그룹 정책 편집기 실행 (gpedit.msc)
② 사용자 구성 > 관리 템플릿 > Windows 구성 요소 > 파일 탐색기 이동
③ "바로가기 실행 제한" 옵션 활성화

---

✅ 4. 클라우드 및 이메일 보안 필터 강화
🔹 기업 환경에서는 .lnk 파일이 첨부된 이메일을 차단하도록 설정
🔹 이메일 및 클라우드 스토리지에서 악성 파일 탐지 필터 적용

---

✅ 5. 침해 지표(IOC) 점검 및 네트워크 모니터링
🔹 트렌드 마이크로는 현재 APT 공격에 활용된 악성 파일의 해시값 및 IP 목록을 공개
🔹 기업 보안팀은 해당 IOC를 활용하여 내부 시스템에서 악성 파일 및 네트워크 연결 여부 점검

---

📢 5. 결론: .lnk 취약점 공격, 기업과 개인 모두 철저한 대비 필요!

🚨 ZDI-CAN-25373은 북한, 이란, 러시아, 중국 APT 해킹 그룹이 실제로 악용하고 있는 취약점입니다.
🚨 Microsoft는 즉각적인 패치를 제공하지 않지만, 기업과 개인은 강력한 보안 조치를 적용해야 합니다.

✅ .lnk 파일 실행 주의! 보안 경고를 무시하지 마세요!
✅ Microsoft Defender 및 보안 솔루션 최신 업데이트 필수!
✅ Windows 그룹 정책을 설정하여 바로가기(.lnk) 파일 실행을 제한하세요!
✅ 클라우드 및 이메일 보안 필터를 강화하여 악성 파일을 사전에 차단하세요!

💬 여러분은 이 취약점에 대해 어떻게 생각하시나요?
📢 댓글로 의견을 공유해 주세요! 😊