4つのハッカー集団が同一のChrome/Windowsエクスプロイトキットを使用
원제: Four groups caught using the same Chrome and Windows exploit kit
왜 중요한가
AI 기반 취약점 탐색이 국가 연계 해킹 그룹 간 공격 도구 공유를 가속하는 새로운 패턴이 가시화됐다는 점에서 업계 전반의 패치 주기 단축이 시급한 과제로 부상하고 있다.
보안 기업 Proofpoint는 2026년 9월 9일, Chromium 기반 브라우저와 구형 Windows를 표적으로 삼는 동일한 익스플로잇 킷 'BlueMoon'을 최소 4개 해킹 그룹이 공유·사용하고 있다고 발표했다. 이 중 일부는 중국 정부와 연계된 조직이며, 3개의 취약점을 연쇄 악용하는 방식으로 공격이 진행됐다. 해당 취약점은 발표 기준 24시간 이내 전부 패치가 배포됐다.
Proofpoint의 분석에 따르면, BlueMoon은 Chromium의 JavaScript 엔진 V8에서 발견된 취약점 2건과 Windows 커널 취약점 1건을 체이닝해 공격자가 원하는 악성코드를 설치할 수 있게 한다. 대상 OS는 Windows 10 (2018년 10월 업데이트), Windows Server 2019, Windows 10 2004, Windows Server 2022, Windows 11 초기 버전이다.
확인된 4개 그룹과 표적은 다음과 같다. TA412(중국 국가지원, 2024년 미국 정부 기소)는 미국 내 NGO·광산 기업·실물 상품 거래 기업을 반복 공격했다. UNK_LateNight(중국계 스파이 그룹)는 미국 항공우주 기업 다수를 표적으로 삼았다. UNK_DoubleCheck는 베트남 제조업체, UNK_QuietRacket은 싱가포르·인도네시아를 각각 노렸다. 최초 공격은 TA412가 8월 28일 시작했고, 나머지 그룹은 9월 초부터 활동했다.
Proofpoint가 주목한 점은 통상적인 해킹 캠페인과 달리 은밀함보다 속도를 택했다는 것이다. 배경에는 두 가지 요인이 있다. 첫째, Chromium 공급망의 '패치 갭' — 개발자가 패치를 공개한 시점과 Chrome·Edge 등 브라우저에 실제로 반영되는 시점 사이의 공백 — 을 노렸다. 둘째, AI 활용으로 취약점 발견 속도가 빨라져 공격 창이 열리자마자 진입했을 가능성이 높다. Proofpoint는 'Chrome 풀 익스플로잇 체인은 역사적으로 희귀하고 고가치 역량이었지만, AI 에이전트가 위협 행위자의 익스플로잇 개발을 가속하면서 진입 장벽이 낮아지고 있다'고 밝혔다.