중국 연계 해커, ‘Sogou 입력기’ 취약점 실제 악용…클릭 한 번에 백도어 설치

중국 연계 해킹그룹이 중국에서 널리 사용되는 윈도우용 중국어 입력기 ‘Sogou Input Method’의 취약점을 실제 공격에 악용한 것으로 확인됐다. 공격그룹 UNC3569는 Sogou Input Method의 원격코드실행 취약점인 CVE-2026-51990을 이용해 피해자 시스템에 ‘GRAYRABBIT’ 백도어를 설치했다. Sogou Input Method는 중국어 입력에 사용되는 프로그램으로, 내부에 웹 콘텐츠를 처리하는 브라우저 엔진과 프로그램 간 통신을 위한 커스텀 프로토콜 기능을 포함하고 있다.