중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투

중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 프로그램 윈라(WinRAR)의 취약점까지 침투에 이용했다. 시스코 탈로스는 14일 레코디드퓨처 인식트그룹과 공동 조사한 결과를 공개했다.