::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 해킹

2019/8/23(금)

중국 내 암 환자 늘어나니 세계 암 센터 공격하는 중국 해커들

중국의 사이버 스파이들이 세계 여러 나라의 의료 연구 조직들을 대상을 사이버 공격을 실시하고 있다고 보안 업체 파이어아이(FireEye)가 발표했다. 중국의 해커들은 특히 미국을 위시로 여러 서방 국가들의 기술과 영업 비밀을 훔치기 위한 사이버 공격을 실시하는 것으로 유명하다.

파이어아이에 의하면 “최근 중국 정부를 배후에 두고 있는 APT 단체들은 암과 관련된 연구에 많은 관심을 보이기 시작했다”고 한다. 이는 중국 내에서 암 환자와 암 사망률이 빠르게 증가하고 있기 때문이다. “뿐만 아니라 국민들의 건강 진료 및 치료 비용이 전반적으로 올라가고 있다는 것도 중국 내에서 문제가 되고 있습니다. 통계에 따라 중국인 사망 원인 1위가 암으로 꼽히기도 합니다.”

하지만 공격자의 배후에 거대한 금전적 보상이 기다리고 있을 가능성도 존재한다. 중국의 제약 산업은 세계에서 가장 빠른 성장세를 보이는 산업 중 하나이기 때문이다. “해외의 의학 기술을 해커들을 통해 훔친다면 중국 제약회사들이 타국 회사들보다 빠르게 약을 출시할 수 있고, 이를 통해 얻을 수 있는 이익이 대단히 큽니다. 이를 노린 자들의 소행일 수도 있습니다.”

그러면서 파이어아이는 의료계를 집중적으로 노리는 중국 내 스파이 그룹들을 하나하나 예로 들었다. “가장 최근의 공격은 지난 4월에 발생한 건입니다. 이블너겟(EVILNUGGET)이라는 멀웨어를 미국의 암 전문 의료 센터에 주입시킨 공격이었죠. 그런데 이 의료 센터는 과거에도 다른 중국 해커들의 공격을 받은 적이 있습니다. 대표적으로 APT41이 그랬습니다. 이 APT41은 미국의 대학 기관들도 공격하는 것으로 알려져 있습니다.”

APT41은 2014년과 2016년 사이에 한 대기업의 의료 장비 자회사를 공격하기도 했다. 처음에는 모기업을 표적으로 삼아 공격을 진행하다가, 점차 관심이 의료 장비 쪽으로 바뀌면서 자회사가 피해를 입게 되었다고 한다.

2015년 APT41은 한 생명공학 회사를 공격하기도 했다. 당시 그 회사는 인수되는 과정 중에 있었다. M&A 시에 필요한 직원 정보, 세금 정보, 여러 행정 문서들을 노리기 위함이었다. M&A 때 문서나 정보 관리가 허술해지는 틈을 노린 것으로 분석된다. 중국 해커들 외에도 많은 APT 단체들이 M&A가 발생하는 기업의 법무사 사무실을 노리기도 한다.

APT10이라는 중국 해킹 그룹도 의료 분야를 공격하다가 적발됐다. 이들은 2017년 일본의 의학 조직을 겨냥해 스피어피싱을 실행했었다. 당시도 역시 암과 관련된 자료가 주요 목표였다. 웩비(Wekby)라고 알려진 APT18도 최근 세계 여러 곳의 생명공학, 제약, 암 연구 조직들을 공격해왔다고 한다.

“지금 의료계를 공격하는 중국 사이버 정찰 그룹들의 특징이라고 한다면, 개인 식별 정보(PII)와 개인 건강 정보(PHI)를 다량으로 훔쳐간다는 것입니다. 이 때 이들이 사용한 건 2015년 미국의 각종 단체들에서 발생했던 대형 유출 사고 때 새나갔던 정보들입니다.” 그러면서 파이어아이는 “중국의 APT 단체들은 여전히 대량 정보 탈취를 주요 공격 전략으로써 선호하고 있는 것으로 보인다”고 짚었다.

중국 해커 외에도 세계 곳곳의 의료 조직들을 주로 노리는 공격자들로는 다음이 있다.
1) 러시아 : APT23, APT29, 사이버베르쿠트(CyberBerkut)
2) 베트남 : APT32

한편 파이어아이는 같은 보고서를 통해 “의학 분야는 지금 정부 지원 해커들은 물론 금전적 보상을 바라는 해커들도 함께 노리고 있는 분야”라고 밝혔다. “그 이유는 의료 장비가 점점 사물인터넷 기술을 덧입고 있으며, 꽤나 취약한 채로 오랜 시간 방치되는 게 보통이기 때문입니다. 게다가 환자의 생명과 관련된 부분이라 방어자들이 이성적으로 대응하기가 힘들어진다는 것도 공격자들에게 유리하게 작용합니다.

3줄 요약
1. 중국, 최근 내부적으로 암 환자 급증한다 했더니 해킹으로 돌파구 찾는 듯.
2. 의료 산업 무섭게 성장 중이라 해외 경쟁자들의 기술 훔쳐 시장 출시 서두르려는 듯도.
3. 중국 외 러시아와 베트남도 세계 의료 분야 해킹하고 있음.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7788	해킹		다시 활개치는 해킹공격에 韓 암호화폐 거래업계 '비상'	2019-08-26

7787	가상화폐		화이트해커 보상 플랫폼 DVP "1년만에 160개 블록체인 업체 등록"	2019-08-25

7786	가상화폐		코인 커뮤니티서 개인정보 유출…"2차 피해 가능성"	2019-08-24

7785	해킹		중국 내 암 환자 늘어나니 세계 암 센터 공격하는 중국 해커들	2019-08-23

7784	해킹		‘사이버 해킹’ 발언은 자기 잘못은 모르고 남만 비난하는 꼴	2019-08-22

7783	해킹		스타벅스 해킹	2019-08-21

7782	비트코인		자칭 사토시 “해킹으로 98만 비트코인 잃어버렸다”	2019-08-20

7781	보안		KT, 여기는 해킹안전 매장! ‘세이프존(Safe Zone)’ 출시	2019-08-19

7780	악성코드		회사를 노린 이메일 공격 주의보..클릭하는 순간 악성코드 감염	2019-08-18

7779	가상화폐		'디지털 금' 비트코인…"뛰어들까, 말까" 망설이는 이유	2019-08-17

7778	가상화폐		北해킹으로 암호화폐 투자 피해 큰 데…근거없어 개입 못하는 당국	2019-08-16

7777	기타		민주주의는 망가지고 법은 사라졌다	2019-08-15

7776	해킹대회		건양대 사이버보안공학과, 전국 중·고등학생 대상 해킹방어대회 개최	2019-08-14

7775	랜섬웨어		"입사지원서 e메일 열지마"...ESRC, 악성 랜섬웨어 유포 주의 당부	2019-08-13

7774	컬럼		디지털전쟁에서 지면 끝장이다	2019-08-12