2018.12.20 (목)

  • 맑음동두천 7.6℃
  • 구름많음강릉 9.7℃
  • 맑음서울 8.5℃
  • 연무대전 7.4℃
  • 연무대구 7.7℃
  • 흐림울산 10.8℃
  • 박무광주 10.4℃
  • 연무부산 12.0℃
  • 구름많음고창 10.6℃
  • 제주 12.4℃
  • 맑음강화 7.4℃
  • 구름많음보은 6.3℃
  • 흐림금산 8.3℃
  • 흐림강진군 11.3℃
  • 흐림경주시 9.9℃
  • 흐림거제 11.1℃
기상청 제공

이스트시큐리티 '연말정산안내' 내용 악성 이메일 국내 확산 주의 당부

콘텐츠 사용 버튼 누르면 악성코드 내려받고 실행

(서울=미래일보) 김정현 기자= 이스트시큐리티는 13월의 보너스라고 불리는 '연말정산' 관련 내용으로 위장한 악성 메일이, 12일 오전부터 국내 사용자를 대상으로 유포되고 있다며 13일 각별한 주의를 당부했다.

발견된 공격은 ‘2017년과 올해 연말정산 내용의 차이를 안내한다’는 내용의 이메일과 함께, 첨부된 '2018년도 연말정산'이라는 doc 문서 첨부파일을 열도록 유도하고 있다.

메일 수신자가 궁금증을 가지고 이 문서 파일을 열어 콘텐츠 사용 버튼을 누르면, 그 즉시 MS워드의 매크로 기능이 활성화되고 특정 C&C(명령제어) 서버를 통해 악성코드를 내려받고 실행한다.

MS 워드에서 제공하는 매크로 기능은 문서 작성 중 반복적인 동작이 필요한 경우, 사전에 기록된 명령을 자동으로 실행해 문서 편집의 효율성을 높여주는 기능이다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석 결과 이 공격에 사용된 악성코드는 감염시킬 PC 환경을 체크해 러시아 언어를 사용하는 OS 환경에서는 동작하지 않으며, 안티-VM(Anti-VM) 기능을 탑재하고 있어 가상머신 환경에서의 자동 분석을 방해한다.

또한 이 악성코드는 최종적으로 스모크 봇(Smoke Bot) 실행하며, 이 봇은 갠드크립(GandCrab) 랜섬웨어와 동일하게 블랙마켓 등에서 특정 금액을 지불하고 구매가 가능한 봇 모듈이다.

스모크 봇은 정보탈취, 로컬 프로세스 인젝션, 키로깅, 추가 악성코드 다운로드, 코인마이닝, DDoS 공격 등의 다양한 기능을 보유하고 있다. 일단 실행되면 특정 C&C에 접속하여 봇 마스터의 명령을 대기하는 동작을 수행한다.

문종현 ESRC 센터장은 "이번 연말정산 이슈를 활용한 공격은 과거 비너스락커(VenusLocker) 랜섬웨어를 유포하고 갠드크립 랜섬웨어도 유포했다고 추정되는 동일 조직이 수행한 공격으로 확인됐다”며 “갠드크립 랜섬웨어뿐만 아니라 별도로 봇 계열까지 유포한 상황은 공격 벡터 변화와 공격자의 의도를 파악하는데 의미가 있으며, 기업에서는 이러한 연말연시 이슈를 활용한 이메일 첨부파일 공격에 대비해 임직원의 보안수칙 준수를 독려하는 노력을 기울여야 한다"고 당부했다.

현재 이스트시큐리티는 이번 '연말정산' 관련 악성코드에 대한 확산과 감염을 방지하기 위해 긴급대응을 진행하였으며, 한국인터넷진흥원(KISA)와의 긴밀한 협력 체계를 유지하며 악성코드 유포지의 접근 차단 등 대응도 완료했다고 밝혔다.

또한 침해 지표 등 이번 공격에 대한 보다 자세한 내용은 A.I.(인공지능) 기반 악성코드 위협 대응 솔루션 쓰렛인사이드(Threat Inside)를 통해 제공될 예정이다.

redkims64@daum.net

한국연극배우협회, '제12대 우상민 이사장 취임식' 및 '2018년 송년의 밤' 성료
(서울=미래일보) 장건섭 기자 = 연극배우들의 친목과 화합, 그리고 처우개선과 권익보호를 위해 힘쓰고 있는 사단법인 한국연극배우협회의 제12대 우상민 이사장 취임식 및 2018년 송년의 밤 행사가 17일 오후 서울 종로구 혜화동 동숭교회 엘림홀에서 거행됐다. 이날 이사장 취임식 및 2018 송년의 밤 행사에는 박주민 더불어민주당 최고위원, 임종국·박기재 서울시의원을 비롯해 윤석화 연극인복지재단 이사장, 유동근 방송연기자협회 이사장 겸 한국방송예술인단체연합회 이사장, 박웅 한국연극배우협회 전 회장, 정희섭 한국예술인복지재단 대표, 강석희 연극배우협회 고문변호사, 이정옥 연극배우협회 후원회장, 봉두개 한국연극배우협회 인천지회장, 강영걸·김도훈 연출가 등 정계, 문화계 인사 등 200여명이 참석했다. 원로배우로는 오현경·박정자·권성덕·박인환·윤문식·최주봉·오영수·김을동·최종원·최창주·공호석·심우창 장남수·이승철·이문수·정현 외 다수의 원로 인사들도 자리에 함께했다. 지난 3월 19일 치러진 제27차 정기총회에서 한국연극배우협회의 제12대 이사장으로 선출 되고도 그동안 취임식을 치루지 못했던 우상민 이사장은 이날 취임식 인사말에서 "한국연극배우협회 이사장에 선출이


포토리뷰


이재명 경기지사, "아파트 분양원가 공개 공정 사회 만들기 시작" (서울=미래일보) 김정현 기자= 이재명 경기도지사는 19일 아파트 분양원가 공개는 심각한 위기에 놓인 부동산 문제를 해결하고 공정한 사회를 만들기 위한 시작이라고 강조했다. 이재명 지사는 이날 오전 국회에서 열린 '아파트 분양원가 공개 토론회'에 참석, "공정한 경쟁질서는 자본주의 체제 유지를 위한 매우 중요한 시스템으로, 부동산 불로소득이 차지하는 비중이 지나치게 높아 사람들로 하여금 노동의욕을 떨어뜨리고 있다”며 이같이 밝혔다. 이 지사는 "누군가의 불로소득은 누군가의 억울한 손실이 분명하다”며 “아파트 분양원가가 지나치게 과장되고 그걸 통해서 아파트 가격이 폭등해서 많은 사람들로 하여금 내 집 마련의 꿈을 빼앗아가고 있고, 정상적인 자원 배분을 가로막아서 경제의 정상적 흐름도 가로막고 있다”고 주장했다. 이어 그는 "아파트 분양가 원가 공개는 ‘국민의 알권리’"라며 “분양원가 공개 문제는 긴 세월동안 논의됐지만 시행되지 못했다으며 범위는 크지 않지만 경기도시공사가 짓고 있는 아파트를 중심으로 분양 원가를 공개하기로 했다”고 말했다. 경기도는 지난 9월부터 도와 경기도시공사가 시행하는 계약금 10억 원 이상의 공공건설공사 원가를 홈페이지를 통해 공개하고

이학재, 한국당 '재입당 선언'…"보수개혁과 통합에 매진" (서울=미래일보) 김정현 기자= 바른미래당 탈당과 자유한국당 재입당을 선언한 이학재 의원은 18일 "한국당에 돌아가 보수개혁과 통합에 매진하겠다"고 밝혔다. 이학재 의원은 이날 오전 국회 정론관에서 기자회견을 통해 "저는 오늘 한국당에 입당한다"며 이같이 말했다. 이 의원은 “박근혜정부의 좌초 이후 지난 2년여 동안 당을 떠나 무너진 보수를 되살리고자 했으나 대선과 지방선거에서 보았듯이 국민의 동의를 얻는데 실패했다”며 "하지만 보수가 바로 서야 나라가 바로 선다는 제 신념은 결코 변함이 없다”고 피력했다. 이어 “문재인 정부는 대한민국의 민생, 경제, 안보를 모두 어렵게 하고 있다. 소득주도성장과 같은 비현실적이고 아마추어보다 못한 정책으로 기업은 활력을 잃었고, 국민은 일자리를 잃었고, 대한민국은 미래를 잃었다"며 "그런데 보수 야권은 분열돼 이를 제대로 견제하고 감시하지 못한다는 국민의 따가운 질책을 듣고 있다”고 주장했다. 이 의원은 "더 힘 있고 믿음직스러운 보수, 더 새로운 보수의 이름으로 문 정부의 폭주를 막고 민생경제와 국가안보를 되살리는 데 혼신의 힘을 다하겠다”고 말했다. 이 의원의 한국당 재입당 기자회견이 끝나자 바른미래당 원외당협위원장

배너
배너
배너