::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 해킹

2017/7/11(화)

국방부-ATM 해킹, 라자루스 그룹과 연관

지난해 발생한 국방부 해킹 사건과 올 2월 일어난 자동화기기(ATM) 해킹 사건의 연관성이 높다는 분석이 제기됐다.

10일 러시아 사이버보안업체 카스퍼스키랩은 "두 사건이 서로 연관돼 있으며, 사용된 악성코드와 기술은 라자루스 그룹(Lazarus Group)의 초기 공격과 유사하다는 결론을 내렸다"고 발표했다.

라자루스는 전 세계 기업과 정부 기관에 치명적인 공격을 여러 차례 가한 악명높은 해킹 조직이다. 2014년 소니픽처스 해킹과 2016년 방글라데시 중앙은행의 8천100만 달러 도난 사건 등의 배후로 지목받고 있으며 북한과 연계된 것으로 사이버 보안 전문가들은 보고 있다.

카스퍼스키랩 연구진은 ATM 해킹에 사용된 악성코드를 조사한 결과, 사용된 악성코드가 2016년 8월 한국 국방부를 공격한 코드와 동일하다는 사실을 알아냈다.

특히 두 공격과 이전 해킹 공격과 연관성을 검토하면서 라자루스 소행으로 알려진 '다크서울' 악성코드 공격과 유사점을 발견했다는 게 카스퍼스키랩 측 설명이다.

파악된 공통점은 동일한 암호 해독 루틴과 난독화 기술 사용, 명령제어(C&C) 인프라 중복, 코드 유사성 등이다.

박성수 카스퍼스키랩 수석보안연구원은 "한국은 2013년부터 사이버 스파이 공격의 표적이 됐는데 순전히 금전적 목적으로 ATM을 노린 것은 이번이 처음"이라며 "이번 사건은 라자루스 그룹이 불법적 이득을 취하는 쪽으로 화살을 돌렸다는 것을 보여주는 또 하나의 사례가 될 것"이라고 말했다.

이어 "은행을 비롯한 기타 금융기관은 너무 늦기 전에 안전망을 강화해야 한다"고 덧붙였다.

국방부는 지난해 8월 사이버 공격으로 3천 개 가량의 컴퓨터가 감염되는 사건을 겪었다. 6개월 후에는 국내 업체가 관리하는 60대 이상의 ATM이 악성코드에 감염된 바 있다.

금융감독원에 따르면 이 사건으로 금융거래용 카드 2천 500개의 상세 정보가 도난 당했고, 대만에서 이 계좌들로 2천500달러 가량이 불법 인출됐다.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7003	해킹		경찰, 이메일 해킹해 무역대금 가로챈 '스캠' 사건 수사	2017-07-14

7002	보안		남의 일 아닌 중기 해킹 '정보보호센터' 현장 컨설팅	2017-07-13

7001	보안		정보보호의 날 기념식에서의 해킹 시연	2017-07-12

7000	해킹		국방부-ATM 해킹, 라자루스 그룹과 연관	2017-07-11

6999	해커		"스미싱인가?" 씨티은행, 전산 오류로 애먼 고객 '해커 취급'	2017-07-10

6998	해킹		페트야 해커들, 새로운 몸값 요구	2017-07-09

6997	해킹		美 원자력발전소 해킹 공격 배후는 러시아?	2017-07-08

6996	해킹		중동국가들, 카타르와 단교 선언	2017-07-07

6995	해킹		9월 총선 앞둔 獨, 러시아의 해킹 정보 공개 가능성 경고	2017-07-06

6994	해킹		적폐청산TF, 국정원 '해킹 프로그램 의혹'도 조사 대상에	2017-07-05

6993	해킹		사라진 비트코인…가상화폐거래소 PC 해킹	2017-07-04

6992	해킹		러 카스퍼스키랩 "미국 해킹에 관여 안했다"	2017-07-03

6991	해킹		급증하는 가상통화 해킹 피해, "어디다 하소연?"	2017-07-02

6990	해킹		쇼단에 국내 기업 IT 인프라 정보 무방비 노출…해킹 공격에 이용	2017-07-01

6989	해킹		"비트코인 달라" 해킹그룹 증권사 14곳에도 협박메일	2017-07-01