WinRAR 압축 풀기 전 필수 확인 CVE-2025-8088 보안 취약점의 실체

압축 파일을 풀었을 뿐인데

내 PC가 스파이의 도구가 된다면?

전 세계를 발칵 뒤집은

WinRAR 취약점의 실체와

당신의 소중한 자산을 지키는

1분의 마법을 지금 확인하세요.

 

 

​

업무를 하다 보면 동료나 거래처에서 보낸 압축

파일을 받는 일이 비일비재합니다. 별생각 없이

마우스 오른쪽 버튼을 눌러 압축을 풀고 있는

자신이 모습이 하루에도 몇 번씩 있고는 하죠.

​

그런데 이 평범한 행동 하나가 내 소중한 자료

를 송두리째 넘겨주는 통로가 될 수도 있다는

사실을 알고 계셨나요?

​

최근 우리가 아주 오랫동안 사용해 온 익숙한

소프트웨어인 WinRAR에서 치명적인 보안

허점이 발견되어 전 세계가 긴장하고 있습니다.

특히 이번 사건은 단순한 개인의 장난이 아니라

국가 기관을 노린 정교한 스파이 작전과 맞물려

있어 더욱 주의가 필요한 것 같아 심각한 상황

으로 보입니다.

  

---

컴퓨터 내에서 압축 파일은 마치 여러 물건을

한데 모아 담은 택배 박스와 같습니다.

사용자가 이 상자를 열면 내용물이 지정된 폴더

에 차곡차곡 정리되어야 하죠.

하지만 이번에 발견된 ​CVE-2025-8088이라는

결함은 해커가 이 상자의 주소를 조작할 수

있게 만듭니다.

​

이를 전문 용어로 경로 순회라고 부르는데 쉽게

비유하여 설명해 보겠습니다.

​

반드시 거실에 두라고 시킨 택배 상자 바닥에

몰래 구멍을 뚫어 놓은 것 같은 상황을 상상해

보세요. 그 상자를 거실에 내려놓는 순간

내용물 중, 무엇인가 바닥 구멍을 통해 안방

침대 밑이나 창고 구석처럼 보이지 않는 곳으로

빠져나갑니다. 사용자는 거실에 놓인 물건만

보고 안심하지만, 정작 중요한 악성 프로그램은

윈도우가 켜질 때마다 자동으로 실행되는

비밀 장소에 자리를 잡고 있는 것이지요.

​

출처 : https://cyberpress.org

체크 포인트 리서치에 따르면

Amaranth-Dragon이라는 중국 연계 공격 집단

이 이 틈을 타 동남아시아 정부 기관을 집중적

으로 공략했다고 합니다. 이들은 특히 사람들이

의심 없이 열어볼 만한 주제를 미끼로 던졌다고 해요.

 

대상 지역	사용된 피싱 주제	배포 경로
싱가포르 및 태국	정부 행정 기념일 공문	스피어 피싱 이메일
인도네시아	급여 수령액 업데이트 안내	Dropbox 및 제어 서버
필리핀 및 캄보디아	현지 정치 사건 관련 자료	악성 아카이브 파일

이 해커들은 단순히 자료를 훔치는 것에 그치지

않고 ​TGAmaranth RAT라는 신종 도구를 사용

했습니다. 이 도구는 놀랍게도 우리가 자주

쓰는 텔레그램 메신저를 통해 명령을 주고

받습니다. 일반적인 메신저 통신처럼 위장하여

보안 감시망을 유유히 빠져나가는 영리함을

보인 것이죠. 게다가 자신들이 노리는 특정 지역

이 아닌 곳에서 접속을 시도하면, 서버 문을

닫아버리는 철저한 보안 수칙까지 지키고

있었습니다.

 

 

---

그렇다면 우리는 이런 해커들을 어떻게 막아낼

수 있을까요? 다행히 해결책은 매우 간단하면서

도 확실합니다.

가장 먼저 해야 할 일은 WinRAR 소프트웨어를

7.20 이상의 최신 버전으로 즉시 업데이트하는

것입니다. 개발사에서는 이미 작년 7월에 이

문제를 해결한 패치를 내놓았습니다.

하지만 의외로 많은 사용자가 업데이트 알림을

무시하고 구버전을 그대로 사용하고 있어

위험에 그대로 노출되어 있어요.

​

또한 출처가 명확하지 않은 이메일에 첨부된

자료는 일단 의심부터 하는 습관이 중요합니다.

특히 압축 파일 내부에 실행 가능한 스크립트가

숨어 있지는 않은지 확인해야 해요.

기업이나 조직 차원에서는 클라우드 기반의

보안 솔루션을 도입하여 비정상적인 경로로

파일이 생성되는 것을 실시간으로 감시하는

방어 체계를 갖추는 것이 매우 중요합니다.

​

보안은 마치 건강 관리와 같습니다.

평소에는 그 소중함을 잘 모르지만 한 번

무너지면 되돌리기 위해 엄청난 비용과 노력이

들어요. 이번 WinRAR 사태는 우리가 무심코

사용하는 도구가 가장 무서운 무기가 될 수

있음을 시사합니다.

​

지금 바로 여러분의 컴퓨터에 설치된
프로그램을 확인해 보세요.
​
아주 작은 클릭 한 번의 업데이트가
여러분의 소중한 정보를 지키는
튼튼한 방패가 될 수 있습니다.

오늘은 유난히 최근 랜섬웨어로 한 기관의

전산망이 다운되어 복구하느라 고생하고 있던

분들이 생각이 나네요.

​

​