중국 프린터 제조업체인 프로컬러드는 사이버 보안 전문가들이 자사의 공식 프린터 드라이버에 의심하지 않는 사용자로부터 비트코인을 훔치도록 설계된 멀웨어가 심어져 있다는 사실을 발견한 후 비난을 받고 있습니다.

선전에 본사를 둔 이 회사는 USB 드라이브와 클라우드 스토리지를 통해 감염된 드라이버를 배포하여 전 세계 고객들을 심각한 재정적 위험에 노출시킨 것으로 알려졌습니다.

공식 드라이버에 포함된 멀웨어

랜디안 뉴스의 보도와 사이버 보안 회사 슬로우미스트의 확인에 따르면, 이 멀웨어는 프로컬러드의 공식 드라이버 패키지에 삽입되었습니다.

일단 설치되면 악성 소프트웨어는 사용자의 클립보드를 모니터링하고 비트코인 지갑 주소를 감지하면 자동으로 공격자가 제어하는 주소로 바꿉니다.

보안 연구원들은 이 멀웨어 캠페인으로 인해 최소 9.3 BTC, 현재 가격으로 95만 달러가 넘는 금액이 도난당한 것으로 추정하고 있습니다.

이 멀웨어는 파일 공유 서비스 MEGA에서 호스팅되는 드라이버에 존재했으며, 감염된 파일은 2023년 10월까지 거슬러 올라갑니다.

유튜버의 폭로전

이 문제는 유튜버 Cameron Coward가 프로컬러 UV 프린터를 검토하던 중 바이러스 백신 소프트웨어가 드라이버에 웜과 트로이 바이러스가 포함되어 있다고 경고하는 것을 발견하면서 처음 알려지게 되었습니다.

프로컬러드는 처음에 이 경고를 오탐이라고 일축했지만, 카워드는 Reddit에 자신의 발견을 공유했고, 사이버 보안 회사 G-Data의 추가 조사를 촉구했습니다.

G-Data의 분석 결과 두 가지 멀웨어 변종이 존재하는 것으로 확인되었습니다: 원격 액세스 트로이 목마인 Win32.Backdoor.XRedRAT.A와 암호를 훔치는 클립보드 하이재커입니다.

이 멀웨어는 최소 6개의 Procolored 프린터 모델에서 추적되었으며, 39개의 손상된 파일이 이 회사의 공식 지원 사이트에서 직접 링크되었습니다.

프로컬러드의 대응과 공급망 손상

G-Data의 연락을 받은 Procolored는 이 문제를 인정하고 2025년 5월 8일부로 감염된 드라이버를 웹사이트에서 제거했으며 모든 파일을 다시 업로드하기 전에 다시 검사하고 있다고 밝혔습니다.

이 회사는 파일 전송 과정에서 사용된 감염된 USB 장치를 통해 멀웨어가 유입된 것으로 추정하면서 공급망 침해가 원인으로 지목했습니다.