studio
global Ask Studio Global AI

답변게시됨2개월 전Last edited 지난달23 소스

메일 보는 것만으로 감염…러시아 해커, 익스체인지 OWA 제로데이 악용해 '영구적' 접근권한 확보

러시아 연계 위협 행위자 TA488(Laundry Bear/Void Blizzard)이 2026년 7월 22일부터 온프레미스 마이크로소프트 익스체인지 서버의 OWA(Outlook Web Access) 내 XSS 취약점(CVE 2026 42897)을 악용하기 시작했다. 대응은 단순한 패치 적용만으로는 부족하다.

게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

러시아 연계 위협 행위자 TA488(Laundry Bear/Void Blizzard)이 2026년 7월 22일부터 온프레미스 마이크로소프트 익스체인지 서버의 OWA(Outlook Web Access) 내 XSS 취약점(CVE 2026 42897)을 악용하기 시작했다.
대응은 단순한 패치 적용만으로는 부족하다. 패치가 닫는 것은 침투 경로일 뿐, OWAReaper가 이미 부여한 익스체인지 메일 폴더의 소유자 권한은 서버에 남아 있기 때문에 메일함 폴더 권한 감사 및 제거, OWA 브라우저 로컬스토리지 삭제가 필수적이다.
이 캠페인은 미국 및 유럽 정부 기관과 통신, 금융, 숙박, 항공우주 분야를 표적으로 삼고 있다.

Conceptual illustration of a digital security breach showing a lock icon on an email interface with a warning backdrop, representing the OWAReaper backdoor attack on Microsoft Exch — What is the Laundry Bear (TA488/Void Blizzard) campaign exploiting CVE-2026-42897, and how does its OWAReaper backdoor enable persistent accThe OWAReaper backdoor exploits a cross-site scripting vulnerability in Outlook Web Access to achieve persistent mailbox access.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the Laundry Bear (TA488/Void Blizzard) campaign exploiting CVE-2026-42897, and how does its OWAReaper backdoor enable persistent acc. Article summary: ## The Laundry Bear / TA488 (Void Blizzard) CVE-2026-42897 Campaign. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

2026년 7월 22일, 러시아와 연계된 위협 행위자 TA488(Laundry Bear / Void Blizzard)이 온프레미스 마이크로소프트 익스체인지 서버(Exchange Server)의 OWA(Outlook Web Access) 구성 요소에 존재하는 크로스 사이트 스크립팅(XSS) 취약점(CVE-2026-42897)을 악용하여 OWAReaper라는 브라우저 기반 자바스크립트 백도어를 배포하기 시작했습니다 . 이 백도어는 비밀번호 재설정, 자격 증명 교체, 심지어 전체 기기 재이미징(re-imaging) 후에도 살아남는 익스체인지 사서함에 대한 영구적인 접근 권한을 제공하도록 설계되어, 최근 몇 년간 가장 집요한 이메일 침해 사례 중 하나로 꼽힙니다.

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.

"메일 보는 것만으로 감염…러시아 해커, 익스체인지 OWA 제로데이 악용해 '영구적' 접근권한 확보"에 대한 짧은 대답은 무엇입니까?

러시아 연계 위협 행위자 TA488(Laundry Bear/Void Blizzard)이 2026년 7월 22일부터 온프레미스 마이크로소프트 익스체인지 서버의 OWA(Outlook Web Access) 내 XSS 취약점(CVE 2026 42897)을 악용하기 시작했다.

먼저 검증할 핵심 포인트는 무엇인가요?

러시아 연계 위협 행위자 TA488(Laundry Bear/Void Blizzard)이 2026년 7월 22일부터 온프레미스 마이크로소프트 익스체인지 서버의 OWA(Outlook Web Access) 내 XSS 취약점(CVE 2026 42897)을 악용하기 시작했다. 대응은 단순한 패치 적용만으로는 부족하다. 패치가 닫는 것은 침투 경로일 뿐, OWAReaper가 이미 부여한 익스체인지 메일 폴더의 소유자 권한은 서버에 남아 있기 때문에 메일함 폴더 권한 감사 및 제거, OWA 브라우저 로컬스토리지 삭제가 필수적이다.

실무에서는 다음으로 무엇을 해야 합니까?

이 캠페인은 미국 및 유럽 정부 기관과 통신, 금융, 숙박, 항공우주 분야를 표적으로 삼고 있다.

출처