알파인 SSH 취약점 악용 뒤 GT10의 Python3 설치 시도 확인
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- GT10은 Python3가 없는 서버에 Python3를 설치하려 했고 공격에 TAC Agent를 사용했다.
- 알파인 리눅스의 SSH 인증 우회 취약점을 악용한 공격자가 보안업체 그레이노이즈(GreyNoise)의 관측 서버에 침입했다.
- 공격 집단 GT10이 Python3를 설치하려 한 정황과 원격제어 프로그램 TAC Agent를 사용한 사실도 드러났다.
본문
GT10은 Python3가 없는 서버에 Python3를 설치하려 했고 공격에 TAC Agent를 사용했다. 알파인 리눅스의 SSH 인증 우회 취약점을 악용한 공격자가 보안업체 그레이노이즈(GreyNoise)의 관측 서버에 침입했다. 공격 집단 GT10이 Python3를 설치하려 한 정황과 원격제어 프로그램 TAC Agent를 사용한 사실도 드러났다. 그레이노이즈는 9일 공개한 추적 자료에서 동남아시아에 둔 허니팟 서버가 GT10으로 추적 중인 집단의 침입을 받았다고 밝혔다. 그레이노이즈는 GT10이 사용한 서버에도 접근해 잠재적 피해 대상과 공격 도구에 관한 단서를 확보했다. 프리비디안은 자체 센서에서 취약점을 겨냥한 공격 시도 20건을 기록했다. 20건은 공격 시도 횟수로, 침입에 성공한 서버나 피해 조직의 수를 뜻하지 않는다. 이는 그레이노이즈가 확인한 GT10의 관측 서버 침입과 별도로 보고된 활동이다.
OpenSSH는 SSH 원격 접속을 처리하며, 취약점은 비밀번호 확인 과정에서 나타난다.
본지는 앞서 알파인 리눅스 SSH 취약점의 실제 악용과 패치 권고를 전했다 . 알파인 리눅스는 OpenSSH 패키지를 업데이트한 뒤 SSH 서비스를 재시작하라고 안내했다. 패키지만 바꾸면 실행 중인 SSH 데몬에 수정 사항이 적용되지 않으므로, 바로 업데이트하기 어렵다면 비밀번호 인증을 끄고 서비스도 재시작하라고 권고했다.