::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 보안

2022/8/22(월)

MS 오피스 매크로처럼 한글 OLE 악용하는 해커들, 최근 공격 정황 포착

MS 등 시큐어코딩 적용해 취약점 줄자 매크로와 OLE 같이 문서 정상 기능 악용해 공격
외부파일 삽입 가능한 OLE 기능 이용해 악성 스크립트나 프로그램 넣어 사용자 실행 유도
한글문서, 2022 버전이나 최신 업데이트가 적용된 한글 2018, 2020 버전으로 사용해야

[보안뉴스 기획취재팀] 최근 한글문서의 객체연결삽입기능(OLE)를 이용한 공격이 포착돼 이용자들의 각별한 주의가 요구된다.

영남이공대학교 사이버보안연구센터(센터장 이종락)가 발표한 ‘한글문서의 객체연결삽입기능(OLE)를 이용한 공격기술’ 연구결과에 따르면 해커들은 2010년 중반까지 문서를 이용한 공격을 할 때, 주로 취약점을 이용했다. 문서 취약점을 이용하면 사용자가 문서를 열람하는 행위만으로도 악성코드가 자동으로 실행될 수 있기 때문이다. 그러나 최근에는 MS 등 제조사들의 시큐어코딩 적용으로 취약점 발견 빈도가 감소하고 있으며, 이로 인해 공격자들은 취약점보다는 매크로, OLE와 같이 문서의 정상 기능을 이용한 공격기술을 주로 사용하고 있다.

▲한글 2010에서 이미지 하이퍼링크를 통해 프로그램이 실행된 화면[자료=영남이공대 사이버보안연구센터]

MS 오피스 문서에서 악성코드를 유포할 때 주로 매크로가 사용되는 것처럼, 한글 문서에서는 OLE 기능이 사용된다. OLE 기능은 한글문서 내에 외부의 파일을 직접 문서 내에 삽입하는 기능이다. 해커들은 해당 기능을 이용해 악성 스크립트나 프로그램을 삽입, 사용자의 실행을 유도할 수 있다.

한글 문서의 ‘입력’ 탭 > ‘OLE 개체’ >‘파일로부터 만들기’메뉴에서 exe 또는 bat 유형의 악성파일을 삽입할 수 있다. 그림파일 등을 입력한 후, 하이퍼링크 기능을 이용해 악성코드를 연결하는 것도 가능하다.

[자료=영남이공대 사이버보안연구센터]

사용자가 이렇게 작성된 문서에서 OLE 객체나 그림/도형 등을 클릭하면, 악성코드가 실행된다. 실제 공격사례를 보면 투명한 프레임 화면 전체에 넣어서 문서 내 어디를 클릭하더라도 악성코드가 실행되도록 하는 기술도 사용된다.

▲버전별 한글 문서 비교표[자료=영남이공대 사이버보안연구센터]

영남이공대학교 사이버보안연구센터 측은 “동일한 OLE 악성코드를 실행하더라도, 한글 프로그램의 버전에 따라 실행 결과가 다르다”며 “한글 2018 이하의 낮은 버전에서는 하이퍼링크 기능을 이용해 이미지를 클릭하는 것만으로도 악성코드가 실행될 수 있다. 반면, 한글 2018 이상의 버전부터는 하이퍼링크를 클릭할 경우, 실행 경고가 발생한다”고 설명했다.

[자료=영남이공대 사이버보안연구센터]

또한, 한글 2020 이하의 버전에서 bat 파일을 실행할 경우, 경고창이 발생하지만 사용자가 실행에 동의할 경우 악성코드가 실행된다.

[자료=영남이공대 사이버보안연구센터]

한글 2022와 함께 최신 업데이트를 수행한 한글 2018, 한글 2020에서는 모든 유형의 코드 실행이 차단된다. 코드를 실행하려면 사용자가 상단의 ‘보안’>‘문서 보안 설정’에서 문서 보안수준을 변경해야 한다.

▲버전별 한글 뷰어 문서 비교표[자료=영남이공대 사이버보안연구센터]

한글 뷰어버전에서는 OLE 객체 유형은 동작하지 않았으나, 이미지 하이퍼링크는 2010을 제외한 대부분의 버전에서 실행이 가능했다는 게 센터 측의 설명이다. 뷰어 버전에서도 공격이 가능하다는 걸 확인할 수 있는 대목이다.

영남이공대 사이버보안연구센터 손우탁, 고영빈 연구원은 “낮은 버전의 한글 프로그램을 사용할 경우 악성코드를 이용한 공격에 노출될 수 있기 때문에 주의가 필요하다”며, “가급적 한글 2022 등 최신 버전을 사용하는 것이 좋으며, 2018나 2020 버전을 사용할 경우에는 반드시 최신 패치를 적용해야 한다”고 강조했다.

번호	장르	제 목	작성일

8391	해킹	와탭랩스, “SiegedSec 해킹? 본사 아닌 온프레미스 환경 고객 공격”	2022/08/22

8390	기타	'초강력 해킹툴' 페가수스 만든 업체 CEO 사임	2022/08/22

8389	보안	MS 오피스 매크로처럼 한글 OLE 악용하는 해커들, 최근 공격 정황 포착	2022/08/22

8388	기타	서민재, SNS에 남태현 사진+정체불명 글 '일파만파'…해킹 당했나?	2022/08/21

8387	해커	중국이 뒷배인 해커 집단 활동 또 드러나	2022/08/20

8386	기타	새로 생긴 직업 33개나? 내 적성에 맞는 일자리, 뭐가 있지?	2022/08/20

8385	영화	‘우영우’ 드라마 속 해킹수법, 현실 해커들도 쓸까	2022/08/20

8384	해킹	에스토니아, 러시아 해커들의 사이버 공격을 성공적으로 차단	2022/08/20

8383	암호화폐	4년마다 찾아온 불청객 '크립토 윈터'···해킹 여파로 '비트코인 종말론' 나오기도	2022/08/20

8382	악성코드	“카카옥페이 개인정보 처리 안내입니다”…알고 보니 北 해킹?	2022/08/19