카스퍼스키, 중국 해커가 데몬 툴스에 백도어를 심은 ‘광범위’ 공격 의심

(techcrunch.com)

TechCrunch2026년 5월 5일AI 산업

카스퍼스키, 중국 해커가 데몬 툴스에 백도어를 심은 ‘광범위’ 공격 의심

카스ervsky는 유명 디스크 이미지 소프트웨어인 '데몬 툴즈(Daemon Tools)'에 중국계 해커 그룹이 심어놓은 백도어를 발견했다고 발표했습니다. 이번 공격은 수천 대의 Windows 컴퓨터를 대상으로 하는 광범위한 공급망 공격(Supply Chain Attack)으로, 특정 산업 및 정부 기관을 겨냥한 정밀 타격 정황도 포함되어 있습니다.

이 글의 핵심 포인트

1카스퍼스키, 데몬 툴즈(Daemon Tools) 내 중국계 해커 그룹의 백도어 발견 발표
2수천 대의 Windows PC를 대상으로 하는 광범위한 공급망 공격(Supply Chain Attack) 진행 중
3러시아, 벨라루스, 태국 등의 제조, 과학, 정부 기관을 겨냥한 정밀 타격 정황 포착
4최근 Notepad++, CPUID 등 유명 소프트웨어를 이용한 유사한 공급망 공격 사례가 잇따름
5공격이 현재도 진행 중(Active)이며, 개발사인 Disc Soft는 현재 조사 중

이 글에 대한 공공지능 분석

왜 중요한가

신뢰받는 소프트웨어를 통해 악성 코드를 배포하는 '공급망 공격'의 전형적인 사례로, 사용자나 기업이 보안 검증 없이 업데이트를 진행할 경우 대규모 침해 사고로 이어질 수 있기 때문입니다.

배경과 맥락

최근 해커들은 개발자 계정을 탈취하여 Notepad++, CPUID 등 널리 사용되는 소프트웨어의 업데이트 프로세스에 악성 코드를 삽입하는 방식을 선호하고 있습니다. 이는 보안 경계가 이미 구축된 기업 내부로 침투하기 위한 가장 효율적인 경로로 활용됩니다.

업계 영향

소프트웨어 개발사 및 벤더들은 CI/CD 파이프라인과 배포 프로세스에 대한 보안 책임을 더욱 강력하게 요구받게 될 것이며, 오픈소스 및 서드파티 라이브러리 사용에 대한 검증 비용이 증가할 것입니다.

한국 시장 시사점

글로벌 솔루션을 활용해 서비스를 운영하는 한국 스타트업들은 사용 중인 개발 도구와 라이브러리에 대한 '소프트웨어 자재명세서(SBOM)' 관리를 강화하고, 공급망 보안을 제품 로드맵의 핵심 요소로 포함해야 합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자에게 이번 사건은 '신뢰의 위기'를 시사합니다. 우리가 사용하는 유틸리티, 라이브러리, 프레임워크가 언제든 공격의 통로가 될 수 있다는 사실은 단순한 기술적 문제를 넘어 비즈니스의 연속성을 위협하는 리스크입니다. 만약 우리 서비스가 이러한 공급망 공격에 노출되어 고객 데이터를 유출한다면, 이는 단순한 사고를 넘어 브랜드의 존립을 결정짓는 치명적인 타격이 될 것입니다.

따라서 개발팀은 'Zero Trust' 원칙을 소프트웨어 도입 단계부터 적용해야 합니다. 단순히 기능이 좋고 유명하다는 이유로 도구를 도입하는 것이 아니라, 해당 도구의 보안 이력과 업데이트 프로세스의 안전성을 검토하는 프로세스를 구축해야 합니다. 자동화된 보안 스캔(SCA)을 도입하고, 모든 서드파티 의존성을 정기적으로 감사하는 '보안 내재화(DevSecOps)'는 이제 선택이 아닌 생존을 위한 필수 전략입니다.

원문 보기 →