2026년 8월 7일 금요일 발행
가짜 줌·어도비 업데이트, 원격툴 설치 유도
가짜 줌·어도비 업데이트 알림이나 위조 업무 문서로 이용자를 속여, 정상 원격제어 툴인 스크린커넥트를 깔게 하는 공격 캠페인이 공개됐어요. 시큐로닉스는 이 수법을 스모크스크린이라고 불렀어요.
이용자가 파일을 실행하면 원격제어 툴이 설치돼요. 시큐로닉스에 따르면 공격자는 이 통로로 감염 기기에 접속해 데이터를 훔치거나 추가 악성코드를 심고, 조직 내부망으로 더 들어갈 수 있어요. 악성 파일은 드롭박스와 클라우드플레어 같은 서비스를 통해 퍼졌고, 윈도우와 macOS에서 모두 관찰됐어요. 업데이트 요청은 이메일 링크보다 공식 홈페이지에서 직접 확인하는 편이 안전해요.
체리 두 조각
일반 사용자는 업데이트 창이나 업무 문서를 빨리 처리해야 일이 끊기지 않는다는 점이 먼저 보여요. 가짜 줌·어도비 알림만으로도 스크린커넥트가 깔릴 수 있어서, 링크를 바로 누르기보다 공식 홈페이지에서 다시 확인하는 습관이 중요해져요.
보안팀은 한 번 깔린 정상 원격제어 툴이 조직 안쪽으로 더 들어가는 통로가 된다는 점을 더 크게 봐요. 스크린커넥트 설치 뒤 데이터 탈취와 추가 악성코드 설치, 내부망 침투까지 이어질 수 있어서 메일 링크만이 아니라 실행 파일 유입 자체를 줄이는 대응이 중요해져요.
💬 한 입 더 알아보기
- Q. 가짜 업데이트나 위조 문서를 열면 무엇이 설치되나요?
- 이용자가 파일을 실행하면 정상 원격제어 툴인 스크린커넥트가 설치됩니다. 시큐로닉스는 이 통로로 감염 기기에 접속해 데이터를 훔치거나 추가 악성코드를 심을 수 있다고 설명했습니다.
더 읽기
방금 읽은 내용, 10초 퀴즈 🍒
이 카드 내용, O일까요 X일까요? 가볍게 확인해보세요.
Q1. 이번 캠페인은 가짜 업데이트 알림으로 이용자를 속여 정상 원격제어 툴을 설치하게 만드는 방식이다.
Q2. 공격자들은 파일이 실행되면 원격제어 통로를 통해 감염 기기에서 데이터를 훔치거나 내부망으로 더 들어갈 수 있다.
Q3. 이 공격은 윈도우에서만 관찰됐고 macOS에서는 확인되지 않았다.