::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 해킹

2020/11/3(화)

'북한 내부 소식'으로 현혹하는 악성 파일 발견…"해킹 주의"

이스트시큐리티 "특정 정부 연계 ‘탈륨' 해킹 조직, 위협 증가"

[서울=뉴시스] 악성 문서 작동 시 북한 내부 소식으로 이용자를 현혹하는 문서 화면.

통합보안 기업 이스트시큐리티는 마치 북한의 최근 내부 소식인 듯 현혹하는 악성 HWP 문서 파일 공격이 발견돼 각별한 주의가 필요하다고 30일 밝혔다.

이번에 등장한 위협은 공격자가 실제 탈북민이나 대북 소식통으로 신분을 위장해 최신 북한 뉴스를 제공하겠다는 식으로, 대북 분야 활동가나 전문연구원 등에 접근해 해킹을 시도하고 있다.

일반적인 스피어 피싱 공격은 처음부터 이메일에 악성 파일을 첨부해 수신자로 하여금 즉시 실행을 유도하지만, 의심이 많거나 보안 경각심이 높은 대상자의 경우 신뢰를 먼저 구축한 뒤 공격을 진행하는 나름 치밀한 시나리오를 활용하고 있다.

이번 공격은 초반 일정 기간은 정상적인 이메일을 수차례 보내 대상자를 먼저 안심시키는 사전 준비과정을 거치고, 자신을 믿는다고 판단된 순간 악성 파일을 전달하는 일종의 투트랙 공격 전략을 구사 중인 것으로 보인다.

아울러 HWP, DOC 등 문서형 악성 파일을 전송할 때는 보안 프로그램의 탐지와 의심을 최소화하기 위해 문서작성 프로그램의 자체 암호 설정 기능을 악성코드에 적용해 보낸 후, 이메일을 회신한 사람에게만 해제 암호를 제한적으로 전달하는 1:1 맞춤형 감염 수법을 사용한다.

한편공격에 활용된 여러 코드를 살펴본 결과, 공격자는 실제 북한 언어 표현에 능통한 것으로 보이며 악성 파일 내부에선 제작자가 의도하지 않게 남긴 흔적이 발견됐다.

이는 제작자의 특정 폴더 경로로, 해당 경로는 실제 악성코드를 제작한 공격자가 문서 파일의 객체 연결 삽입(OLE)과 바로 가기(LNK) 기능을 악용해 감염을 유도하면서 코드 내부에서 발견됐다.

이스트시큐리티 ESRC는 HWP 문서 파일 공격이 사람의 심리와 호기심을 자극하는 방식으로 꾸준히 발전하고 있다며, 이번 공격의 배후로는 특정 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’ 소행으로 보인다고 설명했다.

ESRC 분석에 의하면 탈륨은 ‘김수키(Kimsuky)’라는 이름으로도 알려져 있으며, 최근 한국과 미국 등에서 연이어 사이버 위협 주의보를 발령하는 등 지능형지속위협(APT) 그룹 중 가장 활발한 첩보 활동을 전개하고 있다고 진단했다.

이스트시큐리티 ESRC센터장 문종현 이사는 “탈륨 조직의 공격 대상 리스트에는 정치·외교·안보·통일·국방 전현직 관계자를 포함해 주요 정부기관 자문위원으로 활동하는 교수진과 북한 전문 취재 기자들이 포함되어 있는데, 이와 더불어 비트코인 등 암호화폐 분야나 국내외 의료 및 제약사 관계자 등 전방위 공격이 수행되고 있다”며 “특정 정부와 연계된 것으로 알려진 탈륨의 사이버 위협 수위는 갈수록 증대되고 있어 유사 위협에 노출되지 않도록 민관의 특별한 주의와 관심이 요구된다”고 당부했다.

이어 “대북 분야 관계자와 정상적 이메일을 수차례 주고받아 의심을 최소화 후, 수일이 지난 후에 악성 파일이나 URL 링크를 보내는 등 사전에 치밀하게 준비된 시나리오 기반의 시간차 공격전략을 구사하고 있어 항상 의심하고 조심하는 보안 의식이 절실할 때”라고 강조했다.

한편, 이스트시큐리티는 새롭게 발견된 악성 파일을 보안제품 알약(ALYac)에 ‘Exploit.HWP.Agent’ 탐지명으로 긴급 추가했고, 대응 조치를 관련 부처와 긴밀하게 진행하고 있다.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

8206	악성코드		"유튜브 고화질 영상 다운로드 받아볼까"…클릭했다간 악성코드 감염	2020-11-06

8205	해킹		北해커, 지성호 의원실·교수 등 사칭해 전방위 사이버 공격	2020-11-05

8204	보안		LS전선, 해킹 방지용 광케이블 개발	2020-11-04

8203	해킹		'북한 내부 소식'으로 현혹하는 악성 파일 발견…"해킹 주의"	2020-11-03

8202	해킹		알리바바 소유의 라자다, 110만 계정 데이터 해킹 피해	2020-11-02

8201	해킹		미국 법무부 "北 해커 조직, 해킹으로 외화벌이 지속" 주장	2020-11-01

8200	해킹		北 해킹 그룹 탈륨, ‘내부 소식’ 미끼로 피싱 공격 시도	2020-10-31

8199	해킹		美, 北 해킹그룹 ‘김수키’ 경보…KBS ‘남북의창’ 제작진 사칭	2020-10-30

8198	해킹		미, 북한 해킹그룹 '김수키' 사이버 공격 경보	2020-10-29

8197	보안		기초 보안도 적용되지 않은 정부 앱··· 일반인도 15분 만에 해킹 가능	2020-10-28

8196	해킹		해킹 강국 북한	2020-10-27

8195	보안		올해 국감 관통한 해킹 이슈... 대한민국 보안이 위험하다	2020-10-26

8194	해킹		코이카, 지난해 해킹 시도 전년 비교해 3배 늘어난 2300만건	2020-10-25

8193	해킹		美, 선거 개입 경고 후 해킹연루 러 연구소 제재	2020-10-24

8192	해킹		미국 "러 해커, 정부기관 해킹…일부 뚫리고 자료 절취"	2020-10-23