--- title: 해커들이 LegionLoader 및 기타 악성코드 배포를 위해 새로운 ROMULUS ClickFix 플랫폼 사용 url: https://www.dataloco.com/ko/legionloader-romulus-clickfix published: 2026-10-23T02:23:07+00:00 language: ko section: 보안 source: https://thehackernews.com/2026/10/romulus-clickfix-platform-tricks-users.html organizations: Forescout, Vedere Labs publisher: Dataloco --- # 해커들이 LegionLoader 및 기타 악성코드 배포를 위해 새로운 ROMULUS ClickFix 플랫폼 사용 사이버 보안 연구원들이 Legion Loader와 같은 악성코드를 유포하는 데 사용되는 ROMULUS라는 ClickFix 배포 플랫폼의 세부 정보를 공개했습니다. Forescout Research - Vedere Labs에 따르면, ROMULUS는 가짜 랜딩 페이지에서 ClickFix 방식의 유인책을 사용하여 사용자가 악성 명령을 실행하고 자신의 기기를 감염시키도록 속이는 악성코드 배포 서비스와 유사합니다. 보안 연구원 Sai Molige는 분석을 통해 ROMULUS가 개인적으로 운영되는 패널, 상업적 사이버 범죄 배포 서비스, 제휴 프레임워크 또는 운영자 간에 복제된 소프트웨어일 수 있다고 밝혔습니다. 해당 보안 기업은 ROMULUS를 실행하는 6개의 IP 주소를 식별했습니다. 특히 IP 주소 96.62.224[.]81은 ClickFix 스크립트와 MSI 설치 파일을 호스팅하고 있었으며, 이는 피해자를 가짜 URL로 유도하기 위해 악성 ChatGPT 맞춤형 GPT를 활용하는 다른 캠페인과 연결된 것으로 나타났습니다. 또한 86.109.75[.]7 서버에서도 동일한 악성코드가 배포되었으며, 이곳 역시 ROMULUS라는 코드명의 패널을 호스팅하고 있었습니다. 별도의 ClickFix 체인은 PowerShell 스크립트를 실행하여 Satacom downloader, CurlyGate, RobotDropper라고도 불리는 악성코드 로더인 Legion Loader를 배포하는 데 사용되었습니다. ROMULUS 플랫폼은 PowerShell 스테이징 스크립트를 다운로드하도록 설계된 두 개의 엔드포인트를 노출합니다. 이 스크립트는 악성코드 로더가 포함된 트로이목마 MSI 설치 파일이나, 업로드 제한 및 정적 분석 임계값을 우회하기 위해 반복적인 패딩으로 크기를 거의 1GB까지 늘린 Legion Loader 포함 암호화 아카이브 중 다음으로 가져올 페이로드를 결정합니다. ROMULUS 플랫폼의 배후가 누구인지는 아직 알려지지 않았습니다. 다만, 이 플랫폼은 세금 관련 구실을 사용하여 ValleyRAT, DcRAT, Venom RAT과 같은 원격 액세스 트로이목마를 유포하는 중국 연계 위협 행위자 Silver Fox와 관련된 RomulusLoader 악성코드 제품군와는 겹치는 점이 없습니다. ## This story in other languages - [Русский](https://www.dataloco.com/ru/xakery-ispolzuiut-novuiu-platformu-romulus-clickfix-dlia-rasprostraneniia-vredonosnogo-po) - [Italiano](https://www.dataloco.com/it/hacker-utilizzano-la-nuova-piattaforma-romulus-clickfix-per-distribuire-legionloader-e-altri-malware) - [Nederlands](https://www.dataloco.com/nl/nieuw-romulus-platform-verspreidt-legionloader-via-clickfix-misleiding) - [Polski](https://www.dataloco.com/pl/hakerzy-uzywaja-nowej-platformy-romulus-clickfix-do-dystrybucji-legion-loader-i-innych-zlosliwych-programow) - [中文](https://www.dataloco.com/zh/romulus-clickfix-legionloader) - [Indonesia](https://www.dataloco.com/id/peretas-gunakan-platform-romulus-clickfix-untuk-mengirim-legionloader-dan-malware-lainnya)