::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2023/3/28(화)

안랩 “해킹그룹 킴수키, 지난해 악성코드 공격 정교화·다변화해”

킴수키가 악성코드 유포를 위해 제작한 악성문서 및 파일. 안랩 제공

안랩은 '킴수키(Kimsuky) 그룹 2022년 동향 보고서'를 자사 차세대 위협 인텔리전스 플랫폼 '안랩 TIP'을 통해 공개했다고 24일 밝혔다.

'킴수키'는 북한 정찰총국과 연계된 것으로 알려진 주요 해킹그룹으로 '탈륨', '벨벳', '천리마' 등으로도 불린다. 이번 보고서에서 안랩은 다양한 경로로 유관 악성코드, C2(명령제어)서버 등 정보를 수집해 기존 킴수키 그룹이 수행한 것으로 알려진 공격 방식과 비교·대조하며 분석을 진행했다. 이를 바탕으로 지난해 킴수키 그룹의 악성코드 유포 방식 및 공격 특징 등을 설명했다.

보고서에 따르면 지난해 킴수키 그룹은 표적으로 삼은 개인, 조직 구성원을 속이기 위해 최적화된 스피어피싱 수법을 적극적으로 활용한 것으로 나타났다. 타깃 조직 및 개인과 연관성이 높은 주제로 좌담회·자문요청서·연구결과보고서 등을 위장한 악성문서를 제작해 악성코드 유포에 활용했다. 문서·이메일 등을 실제와 분간이 어려울 정도로 정교하게 제작한 것으로 미뤄볼 때, 타깃에 대한 치밀한 사전 조사를 수행한 것으로 추정된다.

킴수키 그룹은 공격에 활용하는 악성코드 종류도 확대했다. 이들은 2020년경부터 키로깅 악성코드 '플라워파워(FlowerPower)'나 백도어 악성코드 '애플시드(AppleSeed)' 등 특정 악성코드를 주로 사용해온 것으로 알려졌다. 하지만 안랩이 수집한 유관 악성 URL(인터넷주소) 및 FTP(파일전송프로토콜) 서버를 분석한 결과, 웹브라우저 내 각종 정보를 유출하는 '인포스틸러', 원격제어 악성코드 'RAT(Remote Administration Tool)'도 추가로 발견됐다. 더욱 광범위한 피해를 발생시키기 위해 공격에 활용하는 악성코드를 다변화하는 것으로 보인다.

유명 SW(소프트웨어)의 취약점을 악용한 공격 시도도 포착됐다. 킴수키 그룹이 사용한 것으로 보이는 FTP서버에서 MS(마이크로소프트) 오피스 관련 보안취약점 '폴리나(Folina)'를 악용하는 악성코드를 발견했다. 지난해 1월 제로데이 취약점으로 파악돼 6월 패치가 배포됐으나, 아직 적용하지 않은 조직과 개인은 해당 취약점을 활용한 공격에 노출될 수 있다. 이 취약점을 악용하면 사용자가 악성 워드 파일을 열기만 해도 악성코드에 감염될 수 있으므로 조직과 개인은 사용하고 있는 SW의 보안패치를 반드시 적용해야 한다.

안랩은 "주요 해킹그룹인 킴수키 그룹은 명확한 타깃을 설정하고, 이 타깃에 대해 고도화된 공격을 진행하는 것으로 나타났다"며 "킴수키 그룹은 앞으로도 다양한 방식으로 공격 수법을 변화시킬 것으로 보이기 때문에, 조직과 개인은 최신 사이버 위협 정보를 습득하고 기본 보안수칙을 일상에서 실천해야 한다"고 말했다.

번호	장르	제 목	작성일

9461	보안	김수키 해커조직의 악성코드 은폐 수법 분석했더니...	2023/03/28

9460	보안	트위터 일부 소스코드 최소 몇 달간 온라인에 유출…최근 파악	2023/03/28

9459	악성코드	안랩 “해킹그룹 킴수키, 지난해 악성코드 공격 정교화·다변화해”	2023/03/28

9458	사건사고	‘박사방’ 조주빈 “주진모 휴대폰 내가 해킹했다” 허위 주장 발각 (과거사재조명)	2023/03/28

9457	보안	생성형 AI가 범죄도 돕는다…1분이면 해킹도 쓱싹	2023/03/28

9456	해킹, 해킹대회	테슬라 모델3 해킹에 걸린 시간 단 2분	2023/03/28

9455	보안	랜섬웨어로 수십억 털려도 쉬쉬…해킹 신고제 강화 필요	2023/03/28

9454	기타	국정원, 30일 북한 암호화폐 해킹 대응 논의하는 포럼 개최	2023/03/28

9453	사건사고	경찰, 강남 성형외과 '진료영상 유출'...해킹 가능성에 무게	2023/03/27

9452	사건사고	여유텔레콤 전체 가입자 털렸다…5만 명 넘어	2023/03/26