2026.06.23by 명세환 기자
카스퍼스키가 세무 당국의 세금 위반 통지로 위장해 악성 파일을 퍼뜨리는 APT 공격 ‘실버폭스(SilverFox)’를 탐지했다. GReAT 분석 결과 1~2월에만 인도·인도네시아·남아공·러시아의 산업·컨설팅·무역·운송 기업을 노린 악성 이메일 1,600건 이상이 확인됐다. 공격자는 ValleyRAT으로 Python 기반 백도어 ABCDoor와 신종 RustSL 변종을 배포해 원격 제어와 민감 데이터 유출을 시도했다. 카스퍼스키는 한국도 전자정부·세무 시스템 의존도가 높아 사칭 피싱에 취약하다며 임직원 보안 인식 교육과 EDR 역량 강화를 권고했다.
[열린보도원칙] 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다.
고충처리인 장은성 070-4699-5321 , news@e4ds.com
아직 회원이 아니신가요?
아이디와 비밀번호를 잊으셨나요?