2019.09.27 (금)

  • 구름많음동두천 22.7℃
  • 구름많음강릉 21.9℃
  • 흐림서울 23.1℃
  • 구름조금대전 23.3℃
  • 구름많음대구 23.4℃
  • 흐림울산 23.2℃
  • 구름조금광주 24.3℃
  • 흐림부산 23.4℃
  • 맑음고창 24.7℃
  • 흐림제주 25.0℃
  • 흐림강화 23.3℃
  • 구름조금보은 23.4℃
  • 맑음금산 21.9℃
  • 맑음강진군 25.9℃
  • 흐림경주시 23.9℃
  • 흐림거제 23.1℃
기상청 제공

이스트시큐리티, 남-북-러 투자 문서 사칭 공격 발견…주의 요망

전형적인 스피어피싱 공격방법 사용...코니 APT 조직 소행 추정

(서울=미래일보) 김정현 기자= 이스트시큐리티는 ‘남-북-러’ 무역과 경제 관계에 관한 투자 문서를 사칭해 악성파일을 유포하는 공격 정황이 국내에서 발견돼 관련 업계 종사자의 각별한 주의가 필요하다고 27일 밝혔다.

이번 공격은 악성파일을 첨부한 이메일을 특정 대상에게 발송하는 전형적인 스피어피싱(Spear Phishing) 공격 방법을 사용한 것으로 보인다.

공격에 사용된 이메일에는 ‘Россия – КНДР – РК – торгово-экономические связи – инвестиции.doc’라는 러시아어로 작성된 악성 파일이 첨부된 것이 확인됐다. 이를 한국어로 번역하면 ‘러시아-북한-대한민국-무역 및 경제 관계-투자.doc’인 점으로 미루어보아 무역이나 투자 관련 종사자를 대상으로 한 공격 스피어 공격이 진행되었을 가능성이 크다.

또한 공격에 사용된 MS워드 문서 형식(*.doc)의 악성파일은 한국어 기반 환경에서 제작된 것으로 분석됐다.

문서 파일을 실행하면 글꼴 색상이 백색으로 지정되어 마치 빈 문서로 보이는 화면과 함께, ‘러시아어 텍스트로 설정된 언어 교정 도구 없음’이라는 알림과 콘텐츠 차단 보안 경고창이 나타난다.

이는 경고창의 ‘콘텐츠 사용’ 버튼을 클릭해야만 빈 문서로 보이는 파일의 내용을 정상적으로 확인할 수 있는 것처럼 유도해 사용자가 해당 버튼을 클릭하도록 유도하는 교묘한 수법을 사용한 것으로 볼 수 있다.

만약 사용자가 ‘콘텐츠 사용’을 허용하게 된다면, 공격자가 사전에 설정해둔 매크로 언어인 VBA(Visual Basic for application) 코드가 실행되며, 수차례에 걸쳐 또다른 악성파일을 자동으로 내려받고 해커의 명령을 수행하게 한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC) 관계자는 “이번 공격에 사용된 악성 파일을 분석한 결과, 공격 벡터 등 여러 가지 요소에서 기존에 보고되었던 코니(Konni) 시리즈와의 유사점이 발견됐다"며 “실제로 지난 8월에는 이번 공격과 유사하게 러시아어로 작성된 ‘한반도의 상황과 미국과 북한의 대화전망.doc’ 악성파일을 활용한 코니(Konni) APT 조직의 공격이 포착된 바도 있어, 이번 공격은 코니 APT 조직의 새로운 위협 활동으로 볼 수 있다”며 공격 배후를 지목했다.

코니(Konni) 시리즈는 수년간 지속적으로 발견되는 위협 중 하나로, 이 시리즈를 유포하는 코니(Konni) APT 조직은 특정 정부가 배후에 있는 것으로 알려진 사이버 해킹 조직 ‘김수키(kimsuky)’ 그룹과 밀접한 연관이 있다고 추정되고 있다.

ESRC는 보안 백신 알약(ALYac)에서 공격에 사용된 악성파일을 탐지명 'Trojan.Downloader.DOC.Gen', 'Trojan.Agent.3584' 등으로 차단할 수 있도록 업데이트를 완료했다. 이번 공격으로 인한 피해를 예방하기 위해 한국인터넷진흥원(KISA)과 긴밀한 공조도 진행하고 있다.

redkims64@daum.net

북라이프, 아이의 미래를 결정하는 사소한 말 한마디의 힘 ‘엄마의 말센스’ 출간
(서울=미래일보) 장규헌 기자=북라이프는 30년 경력의 교육 컨설턴트 이시다 가쓰노리의 신간 "엄마의 말센스"를 출간했다. 한국방정환재단과 연세대학교 사회발전연구소 연구팀의 조사에 따르면 2019년도 한국 어린이·청소년의 주관적 행복지수는 OECD 22개국 가운데 20위를 기록했다. 경쟁 중심의 현 교육제도에서는 초등학교 고학년만 되어도 아이들이 성적에 따라 서열화된다. 그 결과 많은 아이가 ‘나라는 인간의 가치는 성적에서 나온다’고 착각하게 되고 자기긍정감을 잃어버리는 것이다. 자기긍정감은 자신에 대한 긍정적인 믿음으로 주체성, 학습 능력, 사회성과 연결되며 자녀교육 시 강조되는 필수 감각이다. 쉽게 말해 자기긍정감이 높은 아이는 자신의 의견을 제대로 전달할 수 있고 스스로 공부하며 쉽게 상처받지 않는다. 또 협조성이 높고 타인에게 너그러우며 실패를 두려워하지 않는다. 즉, 자기긍정감이 높은 아이는 인생을 즐겁게 사는 방법을 안다. 그렇다면 아이의 무너진 자기긍정감을 회복시켜줄 확실한 처방은 무엇일까? "엄마의 말센스" 저자는 아이를 바꾸려고 할 것이 아니라 부모의 사소한 말투부터 바꿀 것을 제안한다. 부모들은 아이가 잘하는 것(장점)보다 못하는 것(단점)


포토리뷰


국민연대, 헌법 제26조2항 유신악법폐지 및 10.26.김재규장군외5인열사 추대 범국민대회 개최 (서울=미래일보) 김정현 기자= 국민연대(국민운동전국연합 146ngo) 결연단체 월남참전전국유공자총연맹은 오는10월4일 오후 3시 서울역광장에서 유신의 장기집권 연장수단으로 만들어진 '헌법 제26조 2항 유신악법폐지'와 '10.26 김재규 장군 외 5인 열사추대'를 위한 민족정기 바로세우기 범국민운동 선포식과 사법개혁실천 범국민회의 출정식을 개최한다고 26일 밝혔다. 월남참전전국유공자총연맹소속 5,000명과 국민연대 산하 146개 시민단체 5만명 등은. 10.26 김재규,박홍주,박선호,유성옥,이기주,김태원 6인의 열사 명예회복을 위한 국민운동선언 결의문도 체택할 예정이다. 국민연대는 행사후 서울역광장 남대문로를 출발해 시청앞 광장, 광화문광장, 청와대까지가두행진을 진행한다. 국민연대는 선언의 실천을 위해 광화문광장에서 시청앞 광장에까지 현재 참여의사를 밝힌 5만명외 10만 국민대회를 개최에 진력하고 촛불행사와 각종 시국퍼포먼스도 진행한다. 이날은 각 시민사회 대표 500명은 문재인대통령에게 현 어두운 시국사안해결을 위한 국민명령서를 전달할 계획이다. 서영수 국민연대 의장은"헌법 26조 2항에 의한 최대 피해자인 월남참전 34만5,000명의 병사들은 군사독재정

이훈 의원 "남부발전, 석탄선별기 부실검증으로 83억 손실" (서울=미래일보) 김정현 기자= 발전공기업의 부실한 발전설비 도입검증으로 발전중단과 손실을 초래한 것으로 드러났다. 27일 국회 산업통상자원중소벤처기업위원회 소속 이훈 더불어민주당 의원이 한국남부발전으로부터 제출받은 자료를 분석한 결과 남부발전은 지난 2017년, 삼척그린파워 발전소에서 석탄진동선별기를 도입하는 과정 중 허술한 검증으로 인해 82억원에 달하는 불필요한 손해를 초래했다. 남부발전은 지난 2011년 6월 현대건설을 포함한 2개 회사로 구성된 컨소시엄과 삼척그린파워 발전소 1, 2호기 보일러에 대한 설치조건부 구매계약을 맺었다. 계약 규모는 1조712억여원에 달한다. 보일러를 구성하는 설비 중에는 석탄진동선별기가 포함됐다. 석탄선별기는 기계적인 힘을 이용한 진동으로 직경 15㎜ 이하인 석탄을 선별하는 설비다. 남부발전과 현대컨소시엄이 도입 당시 작성한 계약서에 따르면 석탄선별기는 총수분이 최대 43%인 석탄까지 선별할 수 있어야 한다. 총수분은 석탄 자체의 고유수분과 석탄입자 표면에 부착한 부착수분의 합에 대한 요구범위다. 석탄선별기의 도입계약금액은 20억원이었다. 계약 이후 도입절차를 진행하는 과정에서 2013년 8월 현대컨소시엄에서 제출한 석탄

배너
배너
배너