데몬 툴즈 공급망 공격 비상... 한 달간 백도어 유포에 따른 사용자 긴급 점검 권고

상세 분석

수십 년간 전 세계 PC 사용자들에게 필수 유틸리티로 사랑받아온 ‘데몬 툴즈(Daemon Tools)‘가 정교한 공급망 공격(Supply-Chain Attack)의 피해자가 되었습니다. 보안 조사 결과에 따르면, 데몬 툴즈의 공식 업데이트 서버 및 배포 채널을 통해 약 한 달 동안 백도어가 포함된 변조된 버전이 유포된 것으로 드러났습니다. 이번 공격은 사용자가 개발사의 공식 웹사이트를 통해 신뢰하고 다운로드한 정상적인 경로에서 발생했다는 점에서 그 심각성이 더욱 큽니다.

특히 2026년의 보안 환경에서도 이러한 고전적인 유틸리티가 여전히 취약점으로 작용할 수 있다는 사실은 업계에 큰 충격을 주고 있습니다.

공격자들은 데몬 툴즈의 빌드 시스템 또는 배포 인프라의 취약점을 이용해 악성 코드를 정상 파일 내에 은밀하게 주입했습니다. 감염된 버전을 설치한 사용자의 컴퓨터는 공격자의 원격 제어를 허용하거나 기밀 정보를 유출할 수 있는 상태가 됩니다. 이번 사건은 특히 오랜 기간 유지되어 온 레거시 소프트웨어들이 현대의 고도화된 공급망 위협에 얼마나 취약할 수 있는지를 다시 한번 경고하고 있습니다.

보안 전문가들은 데몬 툴즈 사용자들에게 설치된 버전을 즉각 확인하고, 최신 안티바이러스 솔루션을 통한 정밀 검사를 수행하며, 개발사가 제공하는 공식 보안 패치를 신속히 적용할 것을 강력히 촉구하고 있습니다. 과거의 소프트웨어 신뢰 모델이 붕괴되고 있는 시점에서, 이번 사건은 소프트웨어 자재 명세서(SBOM)의 철저한 관리와 배포 전 자동 무결성 검증 시스템의 부재가 가져올 수 있는 파국적인 결과를 보여줍니다. 특히 데몬 툴즈와 같이 커널 레벨의 드라이버를 사용하는 유틸리티는 백도어 침투 시 시스템 전체에 대한 전지전능한 권한을 부여하게 되므로, 사용자들은 단순한 삭제를 넘어 운영체제의 재설치까지 고려해야 할 정도로 위험 수위가 높습니다.

이는 2026년의 진화된 보안 위협이 단순한 신규 앱뿐만 아니라 우리가 오랫동안 ‘안전’하다고 믿어온 유산(Legacy)들을 정조준하고 있음을 시사합니다.

시사점

소프트웨어에 대한 ‘절대적 신뢰’가 더 이상 안전하지 않음을 보여주는 전형적인 사례입니다. 범용성이 높은 유틸리티일수록 공급망 공격의 파급력은 막대해집니다. 이제 기업과 개인 모두 소프트웨어 설치 시 자동화된 무결성 검증 체계를 갖추어야 하며, ‘신뢰하는 소스’로부터 온 파일이라 할지라도 제로 트러스트(Zero Trust) 관점에서의 철저한 감시가 필요합니다.