최근 엔드포인트 탐지 및 대응(EDR) 솔루션이 설치되지 않은 어플라이언스를 겨냥한 고도화된 사이버 공격이 급증하며 업계의 주의가 요구되고 있다. 이는 단순히 개별 기업의 보안 취약점을 노리는 수준을 넘어, 방대한 데이터를 다루는 인프라 전반에 대한 공격 가능성을 시사하며, 진화하는 사이버 위협 환경 속에서 기업들의 방어 전략 재검토를 촉구하는 거시적인 흐름의 일부로 해석된다. 특히, 이러한 공격은 EDR 솔루션의 탐지망을 회피하는 새로운 방식의 악성코드 활용을 특징으로 하며, 이는 기존 보안 체계의 한계를 드러내는 동시에, 차세대 보안 기술 도입의 필요성을 더욱 부각시키고 있다.
이러한 맥락에서 구글 클라우드의 맨디언트 컨설팅(Mandiant Consulting)이 발표한 브릭스톰(BRICKSTORM) 백도어 공격에 대한 상세 분석 보고서는 주목할 만한 실천 사례로 평가된다. 맨디언트 컨설팅은 EDR 에이전트가 설치되지 않은 어플라이언스를 대상으로 브릭스톰 백도어를 설치하는 다수의 공격 사례를 포착하고, 이에 대한 심층적인 대응 및 분석을 수행했다고 밝혔다. 보고서에 따르면, 해당 공격은 UNC5221 및 중국 연계 위협 행위자들과 연관된 것으로 추정되며, 이는 지능형 지속 위협(APT) 공격의 새로운 양상과 그 배후 세력의 활동 범위 확장을 시사한다. 맨디언트 컨설팅은 공격자들이 EDR 탐지를 우회하기 위해 어떤 방식의 침투 및 악성코드 유포 기법을 사용했는지, 그리고 어떠한 경로로 시스템에 침투하여 백도어를 설치했는지에 대한 구체적인 기술적 분석을 제공함으로써, 유사한 공격에 대한 방어 전략 수립에 핵심적인 정보를 제공하고 있다.
맨디언트 컨설팅의 이번 발표는 EDR 솔루션의 중요성을 재확인하는 동시에, 사이버 공격의 진화 속도에 발맞춘 선제적인 보안 강화의 필요성을 역설한다. 동종 업계의 다른 기업들 역시 EDR 미설치 어플라이언스와 같이 잠재적인 보안 사각지대를 점검하고, 맨디언트 컨설팅이 제시한 공격 유형과 대응 방안을 면밀히 검토해야 할 것이다. 브릭스톰 백도어 공격 사례는 단순한 개별 사건을 넘어, 사이버 보안 분야에서 EDR 기술의 필수성과 함께, 잠재적 취약점을 노리는 고도화된 공격에 대한 지속적인 경계를 요구하는 중요한 트렌드를 보여주는 지표로 작용할 전망이다. 이는 향후 기업들의 보안 투자 방향과 기술 로드맵 설정에 상당한 영향을 미칠 것으로 예상된다.
