2025.07.28 (월)

  • 맑음동두천 32.0℃
  • 맑음강릉 33.9℃
  • 맑음서울 32.7℃
  • 맑음대전 32.8℃
  • 맑음대구 31.6℃
  • 맑음울산 31.0℃
  • 맑음광주 32.3℃
  • 구름조금부산 31.5℃
  • 맑음고창 33.1℃
  • 구름조금제주 29.9℃
  • 맑음강화 30.8℃
  • 맑음보은 30.5℃
  • 맑음금산 30.8℃
  • 맑음강진군 33.3℃
  • 맑음경주시 31.9℃
  • 구름조금거제 29.1℃
기상청 제공

이스트시큐리티, ‘라자루스 그룹’ 공격 재개 징후 포착... 텔레그램 기반 유포 수법 특징

(서울=미래일보) 김정현 기자= 이스트시큐리티는 텔레그램 메신저 등을 통해 악성코드를 은밀히 유포하는 특징을 갖고 있는 해킹 조직 '라자루스(Lazarus)’가 다시금 APT공격에 나선 징후가 포착됐다고 23일 밝혔다.

라자루스 그룹은 2014년 소니픽처스 해킹 사건과 2016년 방글라데시 중앙은행 해킹 사건의 주범으로 지목되고 있다. 지난 2014년 미국 연방수사국(FBI)은 수사를 통해 특정 정부가 배후에 있다고 밝힌 바 있다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면 지난 22일 자체 모니터링 시스템을 통해 라자루스 그룹이 제작한 것으로 추정되는 악성 파일이 발견됐다. 이 악성 파일은 윈도우(Windows)와 맥(MAC) 운영체제에서 동작하는 각각의 파일로 제작됐다. '연인심리테스트.xls'라는 엑셀(Excel) 문서 형식과 ‘Album.app’이라는 맥기반 응용 프로그램으로 동시 발견됐고 심리테스트를 가장한 엑셀 문서가 실행되면 한글로 된 질문 화면이 나타난다.

ESRC는 분석 결과 이번 악성코드는 지난 6월 ESRC가 외부에 분석 결과를 공개한 ‘라자루스 APT조직, 텔레그램 메신저로 진실겜.xls 악성파일 공격’과 다양한 측면에서 매우 높은 연관성을 가진 것으로 나타났다. 당시 유포된 ‘진실겜.xls’ 악성 문서 파일은 PC용 텔레그램 ‘Telegram Desktop’ 다운로드 폴더에서 발견됐다.

또한 같은 달 자사의 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’ 고객에게 제공한 ‘Operation : Shape Changer’ 인텔리전스 보고서에서 분석했던, 라자루스 그룹의 또 다른 공격과도 유사점이 존재하는 것으로 나타났다.

작전명 ‘Operation : Shape Changer’ 공격은 라자루스 그룹이 윈도우와 맥 기반 악성 파일을 동시에 유포한 사례로, 당시 유포했던 Windows 파워쉘 스크립트와 맥용 악성 파일은 플랫폼이 다르지만 페이로드(Payload) 기능이 대부분 동일한 것으로 분석된 바 있다.

ESRC는 새롭게 발견된 라자루스 그룹 추정 공격 역시, 각 OS에서 동작하는 악성 파일이 동시에 발견된 점으로 미루어보아 공격자가 멀티플랫폼 기반의 위협에 본격화한 것으로 판단하고 있다.

문종현 ESRC 센터장은 “이메일이나 메신저를 통해 무심코 전달받은 미끼 파일에 노출되면 그 즉시 PC가 악성코드에 감염되고, 봇(Bot)에 의해 각종 정보가 탈취되는 동시에 해커가 원격제어, 추가 악성파일 설치 등 예기치 못한 피해로 이어져 컴퓨터가 좀비PC화 된다”고 말했다.

그는 “특히 이번 공격은 지난 6월에 암호 화폐 사용자를 대상으로 했던 공격과 연관성이 매우 높고 윈도우와 맥OS 등 멀티 플랫폼에 대한 공격 가능성이 증대된 만큼, 기업과 기관은 물론 개인 사용자도 메신저 등에서 받은 파일을 열어볼 때 각별한 주의를 기울일 필요가 있다”고 당부했다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있으며, 상세 분석 내용은 자사의 인텔리전스 기반 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’에 공개할 예정이다.

또한 이번 악성코드는 백신 프로그램 ‘알약(ALYac)’에서 탐지명 ‘Trojan.OSX.Nukesped’로 차단하고 있다.

redkims64@daum.net
배너
김호운 한국문인협회 이사장, 한국문학예술저작권협회 새 이사장에 선출
(서울=미래일보) 장건섭 기자 = 김호운 (사)한국문인협회 이사장이 한국문학예술저작권협회(이하 문예저작권협회) 신임 이사장으로 선출됐다. 임기는 4년이다. 문예저작권협회는 7월 28일 제4차 이사회에서 김 이사장을 만장일치로 선출하고, 향후 저작권 제도의 공정성과 창작자 권익 보호를 강화하는 데 중점을 둘 방침이다. 문예저작권협회는 2000년 설립된 문학·학술·예술 분야 유일의 저작권 신탁관리 단체로, 문화체육관광부로부터 공공도서관 보상금, 학교 교육목적 이용보상금 등 총 5개 항목에 대해 보상금 징수 및 분배 업무를 위임받아 수행하고 있다. 김호운 신임 이사장은 취임사에서 생성형 AI 기술의 급속한 확산으로 인해 문학작품이 무단으로 학습 데이터에 활용되고 있으나, 이에 대한 적절한 보상은 거의 이루어지지 않고 있는 현실을 지적했다. 김 이사장은 "AI 시대에 저작권 보호는 창작자의 권리를 넘어, 창작 생태계를 지켜내는 생존의 문제"라며, "기술 진보의 윤리와 창작의 가치를 동시에 담보할 수 있는 저작권 환경을 구축하겠다"고 밝혔다. 더불어 신탁관리의 투명성과 보상금 분배의 공정성을 강화하고, 변화하는 저작권 환경에 유연하고 실질적으로 대응할 수 있는 체계를
서울특별시한궁협회, '제1회 서울특별시한궁협회장배 세대공감 한궁대회' 성료
(서울=미래일보) 서영순 기자 = 서울특별시한궁협회가 주최·주관한 제1회 서울특별시한궁협회장배 세대공감 한궁대회가 지난 17일, 서울 노원구 삼육대학교 체육관에서 성황리에 막을 내렸다. 약 250명의 선수, 임원, 심판, 가족, 지인이 함께한 이번 대회는 전 세대를 아우르는 스포츠 축제로, 4세 어린이부터 87세 어르신까지 참가하며 새로운 한궁 문화의 모델을 제시했다. 대회는 오전 9시 한궁 초보자들을 위한 투구 연습으로 문을 열었다. 이어진 식전 공연에서는 전한준(87세) 작곡가의 전자 색소폰 연주로 '한궁가'가 울려 퍼졌으며, 성명제(76세) 가수가 '신아리랑'을 열창했다. 또한 김충근 풀피리 예술가는 '찔레꽃'과 '안동역에서'를, 황규출 글벗문학회 사무국장은 색소폰으로 '고향의 봄'을 연주해 감동을 더했다. 마지막으로 홍소리 지도자가 '밥맛이 좋아요'를 노래하며 흥겨움을 더했다. 오전 10시부터 열린 개회식에는 강석재 서울특별시한궁협회 회장을 비롯해 허광 대한한궁협회 회장, 배선희 국제노인치매예방한궁협회 회장 등 내빈들이 참석해 대회의 시작을 축하했다. 김도균 글로벌한궁체인지포럼 위원장 겸 경희대 교수와 김영미 삼육대 교수, 어정화 노원구의회 의원 등도


배너
배너

포토리뷰


배너

사회

더보기
네이버, 수해 복구 성금 10억원 희망브리지에 기부 (서울=미래일보) 장건섭 기자 = 희망브리지 전국재해구호협회(회장 송필호)는 네이버(주)(대표 최수연)가 집중호우로 피해를 입은 지역의 복구와 이재민 지원을 위해 성금 10억원을 기부했다고 23일 밝혔다. 희망브리지는 국내 자연 재난 피해 구호금을 전달할 수 있는 유일한 법정구호단체다. 네이버 관계자는 "갑작스러운 집중호우로 어려움을 겪고 있는 이웃들의 빠른 일상 회복을 돕기 위해 지원을 결정했다"며 "앞으로도 네이버는 플랫폼 기업으로서 지역사회와 함께 위기를 극복하는 데 힘을 보탤 수 있도록 최선을 다하겠다"고 전했다. 신훈 희망브리지 사무총장은 "네이버는 해피빈을 통해 수해 이재민 돕기 모금함 개설을 누구보다 신속히 요청했다"며 "기업의 사회적 책임을 실천한 따뜻한 나눔이 피해 주민들에게 큰 힘이 되고 있다"고 말했다. 신 사무총장은 이어 "희망브리지도 이웃들이 하루빨리 일상을 회복할 수 있도록 최선을 다하겠다"고 밝혔다. 한편, 온라인 모금 플랫폼인 네이버 해피빈을 통해 23일 오전 9시 기준 1만 6천 명이 넘는 시민이 전국재해구호협회의 수해 복구 모금에 동참했으며, 네이버의 이번 기부금을 포함한 전국재해구호협회의 총모금액은 12억 원에 달한다. i2

정치

더보기
강선우 여성가족부 장관 후보자, 자진 사퇴 입장 밝혀 (서울=미래일보) 장건섭 기자 = 강선우 여성가족부 장관 후보자가 23일 공식 입장문을 통해 자진 사퇴 의사를 밝혔다. 강 후보자는 이날 오후 페이스북을 통해 발표한 입장문에서 "그동안 저로 인해 마음 아프셨을 국민께 사죄의 말씀을 올린다"며 "저를 믿어주시고 기회를 주셨던 이재명 대통령님께도 한없이 죄송한 마음뿐"이라고 밝혔다. 강 후보자는 이어 "함께 비를 맞아주었던 사랑하는 더불어민주당에도 큰 부담을 드렸다"며 "응원과 격려를 보내주신 많은 분들의 마음을 귀하게 간직하겠다"고 전했다. 강 후보자는 "많이 부족하지만 모든 것을 쏟아부어 잘 해보고 싶었다. 그러나 여기까지였던 것 같다"며 자진 사퇴의 뜻을 공식화했다. 마지막으로 "국민께서 주신 채찍과 질책을 겸허히 받아들이고, 깊이 성찰하며 살아가겠다"며 "다시 한 번 진심으로 사죄드린다"고 고개를 숙였다. 앞서 강 후보자는 더불어민주당 국회의원으로 재직하며 젠더 정책과 사회적 약자 보호에 대한 입장을 꾸준히 밝혀왔으며, 지난달 여성가족부 장관 후보자로 지명됐다. 그러나 이후 과거 보좌관 갑질 논란과 검증 과정에서의 공방이 이어지며 인사청문회를 앞두고 여야 간 공방이 격화돼 왔다. 이번 자진 사퇴로 인해

배너
배너