2018.06.05 (화)

  • -동두천 29.3℃
  • -강릉 28.8℃
  • 구름많음서울 28.9℃
  • 구름많음대전 28.4℃
  • 구름많음대구 24.3℃
  • 흐림울산 21.5℃
  • 흐림광주 24.9℃
  • 흐림부산 19.9℃
  • -고창 25.8℃
  • 흐림제주 20.7℃
  • -강화 26.2℃
  • -보은 26.6℃
  • -금산 26.7℃
  • -강진군 22.5℃
  • -경주시 24.1℃
  • -거제 20.1℃
기상청 제공

이스트시큐리티, 피고인 소환장 사칭 이메일 '캔드그랩 럼섬웨어' 주의 촉구

매크로를 활성화시키고 실행할 경우, 다운로드·실행

(서울=미래일보) 김정현 기자 = 이스트시큐리티는 ‘피고인 소환장 통지서’를 사칭한 이메일을 통해, ‘갠드크랩(GandCrab)’ 랜섬웨어가 또다시 유포되고 있다고 5일 밝혔다.

이번 공격을 분석한 이스트시큐리티 시큐리티대응센터(이하 ESRC) 박서현 연구원은 “공격에 사용된 피고 소환장 통지서 사칭 이메일은 유창한 한국어로 작성돼 있고, 불특정 다수에게 발송돼 메일 수신자가 현재 고소를 당한 상태이기 때문에 메일에 첨부된 URL 링크를 클릭해서 소환 관련 정보 지침을 확인하도록 유도한다"고 설명했다.

이메일 수신자가 이같은 협박에 속아 첨부된 URL 링크를 클릭하면 또 다른 악성 URL로 연결됨과 동시에, 사이버 공격자에 의해 조작된 악성 워드 문서(*.doc)가 다운로드된다.

이 문서를 열람하게 되면 ‘보호된 문서’라는 내용의 안내와 함께 상세 정보 보기를 위해 MS워드의 매크로 기능을 활성화하도록 유도한다.

사용자가 매크로 기능을 활성화하면 그 즉시 보호된 문서라는 내용의 안내가 소환장 통지서 관련 내용으로 수정되며, 갠드크랩 랜섬웨어가 자동으로 다운로드 및 실행된다.

자동으로 실행된 갠드크랩 랜섬웨어는 PC에 저장된 문서, 사진 등 각종 중요 파일을 확장자명 ‘*.CRAB’으로 암호화하며, 윈도 바탕화면에 암호화 해제(복호화) 대가로 대시코인 등 가상화폐 결제를 요구하는 랜섬노트를 띄운다.

문종현 ESRC 이사는 “정상적인 피고인 소환장은 이메일이 아닌, 판사 이름과 직인이 날인된 등기 우편으로 전달된다”며 “이번 공격은 주로 이메일에 첨부된 파일을 통해 랜섬웨어를 유포했던 과거와 달리, 악성 URL로의 접속을 유도해 랜섬웨어를 감염시키는 방식을 사용하고 있다”고 말했다.

이어 “공격의 효과를 높이기 위해 특정 대상을 표적으로 한 타겟팅 공격이 증가하는 등 랜섬웨어 공격 방식이 날이 갈수록 교묘해지고 진화하기 때문에, 개인 사용자는 물론 기업과 기관에서도 랜섬웨어 감염 피해를 예방하기 위한 임직원 보안 의식 수준 강화 교육, 조직 보안 체계 강화 등의 노력을 기울여야 한다”고 덧붙였다.

현재 이스트시큐리티는 한국인터넷진흥원(KISA)과의 협력을 통해 국내에서 유포되는 랜섬웨어를 확인하고 사전 차단 조치를 진행하는 한편, 추가 공격에 대한 모니터링도 진행하고 있다.

통합 보안프로그램 알약에서는 이번 공격에 사용된 갠드크랩 랜섬웨어를 ‘Trojan.Ransom.GandCrab’, ‘Trojan.Downloader.X97M.Gen’등으로 진단 후 치료하고 있으며, 알려지지 않은 변종 랜섬웨어 공격 역시 알약에 적용된 ‘랜섬웨어 행위기반 사전 차단 기술’로 방어 할 수 있다.

redkims64@daum.net
파워에이드, 테니스 스타 정현과 함께한 광고 촬영 현장 공개
(서울=미래일보) 신예진 기자 = 코카-콜라의 스포츠 음료 브랜드 파워에이드가 한국 테니스의 아이콘 정현과 함께한 파워에이드 광고 촬영 현장 비하인드 스토리와 사진을 공개했다. 지난 1월 호주오픈에서 4강 진출이라는 기염을 토하며 한국 테니스의 새 역사를 쓴 정현은 5월 현재 아시아 테니스 톱 랭커를 수성, 또 한번의 역사를 써내려 갈 지 기대를 모으고 있다. ‘한다. 한다. 될 때까지 한다!’라는 내용으로 진행된 이번 파워에이드의 광고는 서브 훈련, 짐 볼 훈련, 스매싱 훈련 등을 진행하며 더 높은 곳으로 나아가기 위해 노력을 아끼지 않는 정현의 모습을 담았다. 트레이드마크인 흰 안경을 쓰고 촬영장에 나타난 정현은 낯선 촬영장의 분위기에 처음엔 어색해하는 듯 했지만 본격적인 촬영에 들어가자 언제 그랬냐는 듯 180도 돌변, 실제 훈련을 방불케 하는 진지한 태도와 집중력을 보였다. 특히 코트 끝에서 네트 근처의 링을 통과해 반대편 코트에 있는 파워에이드를 쓰러트리는 정교한 샷을 연거푸 성공해내며 촬영장의 분위기를 뜨겁게 달구기도 했다. 아침부터 해가 질 때까지 실내 훈련장과 외부 테니스 코트를 오가며 오랜 시간 동안 촬영이 진행됐음에도 불구하고, 정현은 전혀


포토리뷰


민주화운동기념사업회, 6·10민주항쟁 31주년 기념 학술토론회 개최 (서울=미래일보) 신예진 기자 = 3·1운동부터 촛불까지 이어진 한국 민주주의 100년 역사를 살펴보고, 촛불항쟁으로 세계의 관심을 받고 있는 한국 민주주의에 대한 국내외적 물음에 답하는 토론회가 열린다. 민주화운동기념사업회는 6·10민주항쟁 31주년을 맞아 7일 세종문화회관 예인홀에서 ‘6·10민주항쟁 31주년 기념 학술토론회’를 개최한다고 5일 밝혔다. 이번 토론회의 주제는 ‘한국 민주주의 100년, 세계적 물음에 답하다’이다. 한국에서는 정부수립 후 60년 동안 4.19혁명, 6.10민주항쟁, 5.18민주화운동, 촛불항쟁 등 여러 차례의 대규모 민주항쟁이 일어났고, 그 중 4.19, 6.10, 촛불 세 차례나 권위주의 정치를 종식시키고 부패한 정치권력에 책임을 묻는 데 성공했다. 특히 평화적인 방법으로 민주주의를 성취한 촛불항쟁 이후, 세계 한국학관련 학회에서는 한국의 민주주의 발전이 주요한 연구의 대상으로 부상하고 있다. 지선 민주화운동기념사업회 이사장은 “한국 민주화운동은 독재에 대한 저항을 넘어 민주공화국을 실현하기 위한 시민들의 적극적 실천의 과정이었다”며 “이번 토론회를 통해 3.1운동에서 촛불까지 이어지는 100년의 실천을 살펴보고 미래 10


배너
배너