2018.11.10 (토)

  • 구름많음동두천 10.6℃
  • 맑음강릉 12.2℃
  • 연무서울 11.3℃
  • 박무대전 7.9℃
  • 박무대구 8.7℃
  • 맑음울산 11.2℃
  • 박무광주 9.1℃
  • 맑음부산 11.8℃
  • 맑음고창 7.2℃
  • 맑음제주 11.3℃
  • 구름조금강화 8.3℃
  • 구름많음보은 5.0℃
  • 맑음금산 4.5℃
  • 맑음강진군 6.2℃
  • 맑음경주시 6.6℃
  • 맑음거제 8.6℃
기상청 제공

이스트시큐리티, 피고인 소환장 사칭 이메일 '캔드그랩 럼섬웨어' 주의 촉구

매크로를 활성화시키고 실행할 경우, 다운로드·실행

(서울=미래일보) 김정현 기자 = 이스트시큐리티는 ‘피고인 소환장 통지서’를 사칭한 이메일을 통해, ‘갠드크랩(GandCrab)’ 랜섬웨어가 또다시 유포되고 있다고 5일 밝혔다.

이번 공격을 분석한 이스트시큐리티 시큐리티대응센터(이하 ESRC) 박서현 연구원은 “공격에 사용된 피고 소환장 통지서 사칭 이메일은 유창한 한국어로 작성돼 있고, 불특정 다수에게 발송돼 메일 수신자가 현재 고소를 당한 상태이기 때문에 메일에 첨부된 URL 링크를 클릭해서 소환 관련 정보 지침을 확인하도록 유도한다"고 설명했다.

이메일 수신자가 이같은 협박에 속아 첨부된 URL 링크를 클릭하면 또 다른 악성 URL로 연결됨과 동시에, 사이버 공격자에 의해 조작된 악성 워드 문서(*.doc)가 다운로드된다.

이 문서를 열람하게 되면 ‘보호된 문서’라는 내용의 안내와 함께 상세 정보 보기를 위해 MS워드의 매크로 기능을 활성화하도록 유도한다.

사용자가 매크로 기능을 활성화하면 그 즉시 보호된 문서라는 내용의 안내가 소환장 통지서 관련 내용으로 수정되며, 갠드크랩 랜섬웨어가 자동으로 다운로드 및 실행된다.

자동으로 실행된 갠드크랩 랜섬웨어는 PC에 저장된 문서, 사진 등 각종 중요 파일을 확장자명 ‘*.CRAB’으로 암호화하며, 윈도 바탕화면에 암호화 해제(복호화) 대가로 대시코인 등 가상화폐 결제를 요구하는 랜섬노트를 띄운다.

문종현 ESRC 이사는 “정상적인 피고인 소환장은 이메일이 아닌, 판사 이름과 직인이 날인된 등기 우편으로 전달된다”며 “이번 공격은 주로 이메일에 첨부된 파일을 통해 랜섬웨어를 유포했던 과거와 달리, 악성 URL로의 접속을 유도해 랜섬웨어를 감염시키는 방식을 사용하고 있다”고 말했다.

이어 “공격의 효과를 높이기 위해 특정 대상을 표적으로 한 타겟팅 공격이 증가하는 등 랜섬웨어 공격 방식이 날이 갈수록 교묘해지고 진화하기 때문에, 개인 사용자는 물론 기업과 기관에서도 랜섬웨어 감염 피해를 예방하기 위한 임직원 보안 의식 수준 강화 교육, 조직 보안 체계 강화 등의 노력을 기울여야 한다”고 덧붙였다.

현재 이스트시큐리티는 한국인터넷진흥원(KISA)과의 협력을 통해 국내에서 유포되는 랜섬웨어를 확인하고 사전 차단 조치를 진행하는 한편, 추가 공격에 대한 모니터링도 진행하고 있다.

통합 보안프로그램 알약에서는 이번 공격에 사용된 갠드크랩 랜섬웨어를 ‘Trojan.Ransom.GandCrab’, ‘Trojan.Downloader.X97M.Gen’등으로 진단 후 치료하고 있으며, 알려지지 않은 변종 랜섬웨어 공격 역시 알약에 적용된 ‘랜섬웨어 행위기반 사전 차단 기술’로 방어 할 수 있다.

redkims64@daum.net
광주세계수영조직위-NHN티켓링크·제일F&S, 입장권 및 공식상품화 부문 후원 협약 체결
(광주=미래일보) 이중래 기자 = 2019광주세계수영선수권대회 조직위원회(위원장 이용섭 광주광역시장, 이하 ‘조직위’)가 은행(광주은행), 통신(KT) 부문에 이어 입장권 및 공식상품화 부문 후원 협약을 맺는다. 조직위와 ㈜NHN티켓링크·제일F&S㈜는 31일 조직위 3층 회의실에서 조영택 사무총장, 양주일 ㈜NHN티켓링크 대표이사와 김영기 제일F&S㈜ 대표이사가 참석한 가운데 입장권 및 상품화 부문 후원 협약식을 가졌다. ㈜NHN티켓링크는 국내 대표 티켓판매 대행 전문 기업으로서 입장권 판매 시스템을 올해 말까지 구축하고 내년 1월부터 입장권 판매에 나선다. 또한, 프로 스포츠 공식 라이선스 전문기업 제일F&S㈜는 ▲마스코트 인형 ▲여행용 세트 ▲피규어 등 완구류 총 7개 품목군 50여 종의 대회 공식 상품을 제작해 내년부터 온라인 판매를 시작할 계획이다. 이날 협약식에서 양주일 ㈜NHN티켓링크 대표이사는 “자체 보유하고 있는 최고 IT기술과 티켓 판매 노하우를 바탕으로 관람객들이 입장권 구매에 불편함이 없도록 하겠다.”고 밝혔고, 김영기 제일F&S㈜ 대표이사는 “대회 공식 후원사로 참여하게 되어 영광으로 생각하며 대회 기념품 제


포토리뷰


국회도서관, '국회기록과 입법으로 본 대입제도의 변천' 관련 기록물 공개 (서울=미래일보) 김정현 기자= 2019학년도 대학수학능력시험(이하, 수능)이 6일 앞으로 다가온 가운데 국회도서관이 9일 우리나라 대입제도 변화과정을 살펴볼 수 있는 국회기록물을 국회기록보존소 홈페이지(http://archives.nanet.go.kr)에 공개했다. 국회도서관에 따르면 대입제도는 해방 이후 1980년까지 법적 근거 없이 시행됐다. 1969년 이전에는 대학별로 시험이 치러졌으나 그 과정에서 입학부정 비리와 무자격 입학 등의 부조리가 발생했다. 이에 대입지원 자격을 관리하는 대입예비고사와 본고사를 실시하게 된다. 그러나 본고사가 중등교육을 교란시키고 사교육을 육성한다는 사회적 비판이 일어나게 되자 '교육법'에 법적 근거를 마련하고 1981년 대입학력고사를 시행하게 된다. 대입학력고사에 이어 1994학년도에 처음 시행되었던 수능은 '교육법 시행령'에 명시됐다. 도입 초기에는 국립교육평가원에서 시험을 주관해 왔으나 현재는 한국교육과정평가원에서 주관하고 있다. 이번에 공개한 기록물은 이러한 대입제도와 관련된 국회의 입법과정을 파악할 수 있는 국회회의록, 의안문서, 정책자료 등 국회기록물 총 145건이다. 주요 기록물로는 '교육법중개정법률안' ‘국가보

文대통령, 경제부총리에 홍남기-靑 정책실장 김수현…'경제 투톱' 교체 (서울=미래일보) 김정현 기자= 문재인 대통령은 경제부총리 겸 기획재정부 장관에 홍남기 국무조정실장을 지명하고 청와대 정책실장에는 김수현 대통령비서실 사회수석을 임명하는 등 경제 투톱을 동시에 교체를 단행했다. 국회 예산심사 도중 이례적인 경제 투톱 교체로 야당의 거센 반발이 예상된다. 윤영찬 청와대 국민소통수석은 이날 오후 춘추관에서 국무조정실장에 노형욱 국무조정실 국무2차장을, 차관급인 청와대 사회수석에 김연명 중앙대 교수 등 장관급 3명 차관급 1명을 교체하는 내각 인선안을 발표했다. 홍남기 경제부총리 내정자는 춘천고등학교와 한양대학교 경제학과를 졸업한 후 영국 샐포드대학교 대학원에서 경제학 석사학위를 받았다. 1986년 행정고시 29회로 공직에 입문, 기획예산처 장관 비서관과 기획재정부 정책조정국장, 대통령비서실 경제정책수석실 정책보좌관, 기획비서관 등을 거쳐 박근혜정부 때 미래창조과학부 제1차관을 역임한 뒤 문재인정부 첫 국무조정실장으로 발탁됐다. 김수현 청와대 정책실장은 서울대학교 도시공학과를 졸업한 후 서울대에서 도시 및 지역계획학 박사학위를 받았다. 이후 대통령비서실 국민경제비서관사회정책비서관을 거쳐 대통령비서실 사회수석으로 재임 중에 이번에

배너
배너