리눅스 악성코드 VoidLink 분석: 클라우드를 조준한 30개의 모듈형 위협

리눅스 서버의 보안 장벽이 무너지고 있다. 연구진은 최근 리눅스(Linux) 시스템을 감염시켜 공격자에게 전례 없는 제어권을 부여하는 신종 프레임워크를 발견했다. 보이드링크(VoidLink)라는 소스 코드명으로 확인된 이 프레임워크는 공격자가 필요에 따라 기능을 자유자재로 구성할 수 있는 고도의 모듈화 구조를 갖췄다.

리눅스 악성코드 VoidLink 분석: 30개 이상의 모듈이 선사하는 유연성

보도에 따르면 VoidLink는 30개 이상의 모듈을 탑재하고 있다. 각 모듈은 정찰, 권한 상승, 네트워크 내 횡적 이동(Lateral Movement) 등 특정 작업을 수행하도록 설계됐다. 공격자는 감염된 기기의 환경에 맞춰 실시간으로 구성 요소를 추가하거나 제거하며 은밀하게 활동할 수 있다. 이는 고정된 형태의 악성코드보다 탐지가 훨씬 까다롭다는 것을 의미한다.

클라우드 API를 활용한 정교한 타격 기술

이번 위협의 핵심은 클라우드 환경에 최적화되었다는 점이다. VoidLink는 각 벤더의 API를 통해 메타데이터를 검사함으로써 감염된 기기가 어떤 클라우드 서비스에 호스팅되어 있는지 식별한다. 현재 AWS, GCP, Azure, 알리바바(Alibaba), 텐센트(Tencent) 등 주요 서비스를 모두 감지할 수 있는 것으로 알려졌다.