금융위, 클립보드 악성코드에 증권사 기업접근 토큰 재발급 명령

금융위는 클립보드 탈취 악성코드가 실적 프리뷰 로드쇼 포털을 사칭한 뒤 한국 매도측 팀이 쓰는 기업접근 토큰을 월요일까지 재발급하라고 증권사에 명령했다.

공격 방식

복사한 URL을 위조 도메인으로 바꾸고 가짜 로그인에서 일회용 토큰을 수집한다. 최소 4개 중견 증권사가 동남아 IP에서 이상 사용을 보고했다.

외부 기업접근을 멈추고 FIDO2 키를 배송받는다. 휴장 주 가상 실적 미팅 일정과 겹쳤다.

주요 타깃은 기관이지만 동일 악성코드가 모바일 뱅킹 클립보드를 노린다. 은행·증권이 경보를 맞췄다.

수요일까지 원인분석서를 내고 미교체 시 현장검사가 따른다.

KISA가 YARA 규칙을 공개했고, 가짜 실적 덱 미끼가 휴일에도 분석가를 속였다.

금융위는 신규 금융 도메인 등록 보류를 검토한다.

해외 리서치 PDF 링크는 1회용으로 바뀌었고 VDI 클립보드 훅을 막았다. 소형 증권사는 KISA YARA 규칙으로 엔드포인트를 검사했다.

헤지펀드는 지연된 리서치 접근이 공정성을 해치는지 물었고, 금융위는 고객 배포 규칙만 적용한다고 답했다. 자본 500억 미만 증권사는 토큰 교체 마감을 화요일로 연장했다.

가짜 실적 덱 미끼가 휴일에도 분석가를 속였다. 금융위는 신규 금융 도메인 등록 보류를 검토한다.