이란 연계 해킹 그룹 UNC1549가 전 세계 항공우주 및 방위산업 공급망을 대상으로 사이버 공격을 감행하고 있습니다. 이들은 가짜 채용 포털을 이용한 피싱 공격으로 맞춤형 멀웨어를 유포하며, 사용자 계정 정보 탈취, 데이터 유출, 그리고 조직 내 장기적인 침투를 목표로 합니다. 2022년부터 2025년 말까지 중동에서 시작된 공격은 점차 전 세계 항공우주 공급망으로 확대되는 추세를 보였습니다. 공격 그룹은 MiniJunk, MiniBrowse, SIGHTGRAB, TRUSTRAP 등 다양한 자체 개발 악성 도구를 사용하며, DLL 사이드로딩 및 DLL 검색 순서 하이재킹과 같은 고도화된 회피 기술을 구사합니다.

분석 기준: 원문 URL 기반 Gemini 요약 시도 UNC1549의 항공우주 및 방위산업 공급망 대상 공격은 해당 산업 분야의 기업들에게 잠재적인 보안 위협으로 작용할 수 있습니다. 이는 관련 기업들의 사이버 보안 투자 확대 및 솔루션 도입 증가로 이어질 수 있으며, 보안 솔루션 제공업체들에게는 긍정적인 요인으로 작용할 가능성이 있습니다. 다만, 직접적인 피해 발생 시 해당 기업의 주가에는 부정적인 영향을 미칠 수 있습니다. 또한, 공격 그룹이 사용하는 특정 기술(예: DLL 사이드로딩)에 대한 방어 솔루션을 제공하는 기업에게는 수혜가 기대될 수 있습니다.