피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)

AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. [1] [2] 해당 공격 사례에서는 Syncro, ConnectWise ScreenConnect, NinjaOne, SuperOps 같은 도구들이 악용되었다. RMM(Remote Monitoring and Management) 도구는 백도어나 RAT와 같은 악성코드가 아니면서도 설치된 시스템에 대한 원격 제어가 가능하고 정상적인 목적으로 조직에서 사용하기도 하는 도구이다 보니 다양한 공격자들이 이를 악용하고 있다.