2024.01.27 (토)

  • 맑음동두천 -7.6℃
  • 맑음강릉 0.3℃
  • 맑음서울 -3.8℃
  • 박무대전 -3.7℃
  • 박무대구 -2.2℃
  • 맑음울산 -0.6℃
  • 박무광주 -0.6℃
  • 맑음부산 -0.2℃
  • 구름많음고창 -2.4℃
  • 구름많음제주 5.8℃
  • 맑음강화 -6.5℃
  • 맑음보은 -4.4℃
  • 흐림금산 -2.5℃
  • 맑음강진군 -3.6℃
  • 맑음경주시 -1.4℃
  • 맑음거제 -0.6℃
기상청 제공

이스트시큐리티, 남-북-러 투자 문서 사칭 공격 발견…주의 요망

전형적인 스피어피싱 공격방법 사용...코니 APT 조직 소행 추정

(서울=미래일보) 김정현 기자= 이스트시큐리티는 ‘남-북-러’ 무역과 경제 관계에 관한 투자 문서를 사칭해 악성파일을 유포하는 공격 정황이 국내에서 발견돼 관련 업계 종사자의 각별한 주의가 필요하다고 27일 밝혔다.

이번 공격은 악성파일을 첨부한 이메일을 특정 대상에게 발송하는 전형적인 스피어피싱(Spear Phishing) 공격 방법을 사용한 것으로 보인다.

공격에 사용된 이메일에는 ‘Россия – КНДР – РК – торгово-экономические связи – инвестиции.doc’라는 러시아어로 작성된 악성 파일이 첨부된 것이 확인됐다. 이를 한국어로 번역하면 ‘러시아-북한-대한민국-무역 및 경제 관계-투자.doc’인 점으로 미루어보아 무역이나 투자 관련 종사자를 대상으로 한 공격 스피어 공격이 진행되었을 가능성이 크다.

또한 공격에 사용된 MS워드 문서 형식(*.doc)의 악성파일은 한국어 기반 환경에서 제작된 것으로 분석됐다.

문서 파일을 실행하면 글꼴 색상이 백색으로 지정되어 마치 빈 문서로 보이는 화면과 함께, ‘러시아어 텍스트로 설정된 언어 교정 도구 없음’이라는 알림과 콘텐츠 차단 보안 경고창이 나타난다.

이는 경고창의 ‘콘텐츠 사용’ 버튼을 클릭해야만 빈 문서로 보이는 파일의 내용을 정상적으로 확인할 수 있는 것처럼 유도해 사용자가 해당 버튼을 클릭하도록 유도하는 교묘한 수법을 사용한 것으로 볼 수 있다.

만약 사용자가 ‘콘텐츠 사용’을 허용하게 된다면, 공격자가 사전에 설정해둔 매크로 언어인 VBA(Visual Basic for application) 코드가 실행되며, 수차례에 걸쳐 또다른 악성파일을 자동으로 내려받고 해커의 명령을 수행하게 한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC) 관계자는 “이번 공격에 사용된 악성 파일을 분석한 결과, 공격 벡터 등 여러 가지 요소에서 기존에 보고되었던 코니(Konni) 시리즈와의 유사점이 발견됐다"며 “실제로 지난 8월에는 이번 공격과 유사하게 러시아어로 작성된 ‘한반도의 상황과 미국과 북한의 대화전망.doc’ 악성파일을 활용한 코니(Konni) APT 조직의 공격이 포착된 바도 있어, 이번 공격은 코니 APT 조직의 새로운 위협 활동으로 볼 수 있다”며 공격 배후를 지목했다.

코니(Konni) 시리즈는 수년간 지속적으로 발견되는 위협 중 하나로, 이 시리즈를 유포하는 코니(Konni) APT 조직은 특정 정부가 배후에 있는 것으로 알려진 사이버 해킹 조직 ‘김수키(kimsuky)’ 그룹과 밀접한 연관이 있다고 추정되고 있다.

ESRC는 보안 백신 알약(ALYac)에서 공격에 사용된 악성파일을 탐지명 'Trojan.Downloader.DOC.Gen', 'Trojan.Agent.3584' 등으로 차단할 수 있도록 업데이트를 완료했다. 이번 공격으로 인한 피해를 예방하기 위해 한국인터넷진흥원(KISA)과 긴밀한 공조도 진행하고 있다.

redkims64@daum.net
배너


배너
배너

포토리뷰


배너

사회

더보기
새마을금고중앙회, 희망브리지에 충남 서천 특화시장 화재피해 복구 성금 1억원 기부 (서울=미래일보) 장건섭 기자 = 희망브리지 전국재해구호협회(회장 송필호)는 새마을금고중앙회(회장 김인)가 지난 22일 밤 발생한 화재로 286개 점포 중 227개 곳이 전소되는 등 큰 피해를 본 충남 서천 특화시장의 피해 복구 등을 위해 써달라며 1억원의 성금을 기부했다고 23일 밝혔다. 김인 새마을금고중앙회 회장은 "갑작스러운 화재로 실의에 빠진 상인 여러분께 위로와 응원을 전한다"라며 "모쪼록 이번 기부가 조금이나마 도움이 되기를 바란다"라고 말했다. 송필호 전국재해구호협회 회장은 "크고 작은 재난마다 나눔을 실천해 주신 새마을금고중앙회에 감사의 말씀을 전한다"라며 "이번 전통시장 화재로 피해를 본 상인들이 빠르게 일상으로 돌아올 수 있도록 노력하겠다"라고 말했다. 재난 구호모금 전문기관인 희망브리지 전국재해구호협회는 1961년 전국의 신문사와 방송사, 사회단체가 힘을 모아 설립한 순수 민간단체이자 국내 자연재해 피해 구호금을 지원할 수 있는 유일한 법정 구호단체다. 설립 이후 현재까지 1조6천억 원의 성금을 누적 지원했으며 6천만 점 이상의 구호물품을 지원했다. 공익법인 평가 기관인 한국가이드스타가 발표하는 공익법인 투명성, 재무안정성 평가에서 5년

정치

더보기
조태열 외교부 장관, 취임 첫 공식 일정…"중소벤처기업부와 손잡고 혁신벤처기업의 글로벌 경제지평 확장" (서울=미래일보) 장건섭 기자 = 조태열 외교부 장관과 오영주 중소벤처기업부 장관은 19일 서울 양재동 엘타워 5층 오르체홀에서 개최된 '2024년 혁신벤처업계 신년인사회'에 함께 참석하여 벤처기업가들을 격려하는 한편, 관련 협,단체 대표들로부터 글로벌화에 대한 의견을 청취하는 시간을 가졌다. 신년회에는 성상엽 벤처기업협회장을 비롯한 14명의 벤처협, 단체장 및 유관기관장, 150여명의 기업인들이 참석하였으며, 벤처기업의 글로벌화 전략 및 해외시장 진출을 위한 민관협력 방안을 주제로 하는 '2024 혁신리더 비전포럼'도 진행됐다. 성상엽 벤처기업협회장은 "CES 혁신상의 36.7%를 한국 중소벤처기업들이 차지하는 성과가 있었다"면서도 "내수 비중이 높은 벤처기업의 글로벌 진출을 촉진할 수 있는 정부의 다양한 정책 지원이 필요하다"고 강조했다. 조태열 장관은 "대외의존도가 높은 우리 경제를 세계 10위권으로 끌어올린 것은 기술력과 아이디어로 무장한 우리 기업들의 끊임없는 혁신과 세계시장에 대한 도전"임을 언급하고, "경제와 안보가 융합되는 구조적 전환기를 맞아 경제부처로서 외교부가 수행하는 역할의 중요성을 엄중하게 받아들이고 있으며, 특히 해외시장 정보와 네트

배너
배너