2020.08.12 (수)

  • 구름조금동두천 27.8℃
  • 구름많음강릉 30.7℃
  • 구름조금서울 28.8℃
  • 흐림대전 27.8℃
  • 구름조금대구 29.8℃
  • 흐림울산 27.3℃
  • 흐림광주 27.8℃
  • 흐림부산 25.6℃
  • 흐림고창 27.4℃
  • 맑음제주 29.9℃
  • 구름조금강화 25.3℃
  • 흐림보은 26.1℃
  • 흐림금산 27.4℃
  • 구름많음강진군 27.4℃
  • 구름조금경주시 27.6℃
  • 구름많음거제 26.7℃
기상청 제공

코로나19 ‘마스크’ 관심 노린 APT 공격 발견 '주의 요망'

이스트시큐리티, 코니 조직 소행 추정…파일 열시 악성코드 설치

(서울=미래일보) 김정현 기자= 코로나19 사태로 인해 마스크가 전 세계적으로 품귀현상이 나타나고 있는 가운데 관련 정보 문서로 위장한 악성문서 파일을 열어볼 경우 사용자 PC에 악성코드가 설치되고 주요 정보가 탈취될 수 있어 주의가 필요하다.


이스트시큐리티는 마스크 관련 정보 문서로 위장한 악성 문서가 유포되고 있으며, 이 문서는 특정 정부 후원을 받는 것으로 추정되는 APT 공격 그룹 코니(Konni)의 소행으로 추정된다고 22일 밝혔다.

APT 공격 그룹 코니는 진난 몇 년간 꾸준히 국내를 타깃으로 APT공격을 수행하고 있다. 이스트시큐리티 ESRC(시큐리티대응센터)에서는 이미 수차례 이 조직의 위협을 확인하고 경고한 바 있다.

이 조직은 2020년에도 지속해서 APT 공격을 시도하고 있으며, 실제로 올 1분기 러시아어로 작성된 ‘북한의 2020년 정책 문서’, 그리고 ‘일본 2020년 패럴림픽 관련 자선단체 문서’ 사칭, 'Keep an eye on North Korean Cyber'라는 악성 doc 문서를 활용한 공격 등을 진행한 것으로 밝혀졌다.

문종현 ESRC 센터장은"이번에 발견된 마스크 관련 정보로 위장한 악성 문서는 MS워드(MS- Word)로 작성됐고 한국어 기반의 시스템 환경에서 지난 21일에 생성된 것으로 추정된다"며 "활용된 공격 벡터와 코드 기법 등을 분석한 결과 코니(Konni) 조직의 공격임을 확인했다"고 말했다.

새롭게 발견된 악성 문서는 'guidance'라는 파일명을 사용하고 있다. 이 악성 문서를 열어보면 최초에는 문서 내용이 제대로 보이지 않으며, 문서 내용 확인을 위해 상단에 나타난 ‘콘텐츠 사용’ 버튼을 클릭하도록 유도한다.

만약 ‘콘텐츠 사용’ 버튼을 클릭할 경우 최근 이슈가 되고 코로나19 바이러스 관련 마스크 소개 내용을 담은 문서를 보여주며 악성코드 감염 의심을 회피한다.

하지만 실제로는 공격자가 미리 설정해둔 악성 매크로 코드가 동작하며 사용자 몰래 자동으로 추가 파일을 실행한다. 이후 공격자의 명령제어(이하 C2)서버에서 추가로 악성 파일을 다운로드해 사용자 정보를 탈취하는 기능을 가진 최종 악성코드를 설치한다.

악성코드가 설치될 경우 공격자가 지정한 FTP로 감염된 PC의 시스템 정보와 실행 중인 응용프로그램, 관련 작업, 프로세스 목록 정보가 업로드되며, C2 서버를 통한 추가 공격 명령도수행할 수 있게 된다.

ESRC는 악성코드 설치과정에서 공격자가 탐지와 분석을 회피하기 위해 커스텀 Base64 코드를 적용했고, 이는 기존 코니 조직이 사용한 방식과 동일한 것으로 분석했다.

문 이사는 "코니 조직은 2014년부터 국내외 특정 조직을 타깃으로 사회공학적 기법을 활용한 다양한 APT 공격을 수행해왔다”며, “이 조직은 타깃이 관심을 가질만한 사회적 이슈나 주제를 공격에 활용하는 모습을 자주 보여온 만큼, 각 기업과 기관에서는 이들의 움직임에 주목해야 한다"고 강조했다.

현재 알약에서는 새롭게 발견된 악성코드를 탐지명 ’Trojan.Downloader.DOC.Gen’, ‘Trojan.Agent.245248K’, ‘Trojan.Agent.9216K’로 탐지 차단하고 있다.

redkims64@daum.net

배너
신성희 작가의 첫 시집 '하늘사다리' 출간…서정적 감성으로 엮어 꿈과 희망 일궈내
(서울=미래일보) 장규헌 기자 = 신성희 작가가 첫 번째 시집 '하늘사다리'를 펴냈다. 신성희 작가는 14년간 자연인으로 살아오면서 쓴 시 88편을 묶어 첫 시집 '하늘사다리'를 출간하게 됐다. 신성희 작가는 고향 순창에서 염소를 방목해 키우면서 독서를 하며 시를 쓰기도 했고 여러 야생화를 보면서 시적 감성을 키워 왔다. 신 작가는 오랜 독서에서 얻은 경험을 통해 다양한 어휘를 구사하며 시적 아름다움을 표현해냈다. 시집을 통해서는 여러 꽃내음과 풀내음, 별과 달, 바람과 이별, 죽음, 그리움 등의 색을 묘사했으며 시골에서 보냈던 경험을 토대로 자연 친화적인 순수함을 시어에 담았다. 신 작가는 "젊었을 때는 돈을 모으기 위해 무서운 줄 모르고 일을 했다"며 "유리 회사에서 근무할 때는 하루도 다치지 않는 날이 없었고 그 일이 끈기로 남아 자신을 지탱해주는 디딤돌이 됐다"고 말했다. 신 작가는 이어 "모든 꽃과 별에는 의미가 있듯이 인생에서 겪게 되는 희로애락을 넘어 순수한 진실로 다가가겠다"고 덧붙였다. 신 작가는 지나온 인생 여정에서 맛보았던 힘들고 고달픈 삶의 흔적을 첫 시집 '하늘사다리'에 쏟아부으면서 자연에서 우러나오는 청량감 있는 시어 묘사로 독자들에


배너

포토리뷰


사회

더보기
기아자동차, 국가대표 패밀리카 '카니발' 출시 기념 이색 사회공헌 활동 나선다 (서울=미래일보) 장규헌 기자 = 기아자동차가 아동의 놀 권리 증진을 위한 이색적인 사회공헌 활동을 펼친다. 기아차는 대한민국의 대표적인 패밀리카로 꼽히는 '카니발'의 4세대 모델 출시를 기념해 국제구호개발 NGO '굿네이버스'와 연계하여 '대한민국 아동 행복 프로젝트-놀이공감 키트' 캠페인을 전개한다고 지난 2일(일) 밝혔다. 기아차는 이번 캠페인을 통해 '든든한 아빠차, 함께 즐거움을 나누는 자동차'라는 카니발의 이미지에 걸맞게 아이들을 위한 나눔의 가치를 실현한다는 목표다. 구체적으로 기아차는 코로나19로 아이들의 놀이 공간이 크게 줄어든 상황에서 강원도 및 전남 지역 아동 830명을 대상으로 찰흙놀이·보드게임·미니블록, 컬러링북·슬라임 등 ‘놀이 공감 키트’와 핑크퐁 아기상어 벨트·셀토스 조립 블록 등 도합 1억원 상당의 물품을 전달하고 킥보드, 스케이트보드, 드론, 레고 블럭 등을 활용해 아이들이 가족, 친구들과 함께 어울릴 수 있는 다양한 놀이 활동을 진행할 계획이다. 또한 기아차는 도로교통공단 등과 함께 진행하는 ‘그린라이트 키즈’ 캠페인의 교통안전 키트를 전달해 교통안전에 대한 아이들의 관심을 높인다는 방침이다. 기아자동차는 ‘카니발’이 우리


배너
배너