2020.06.01 (월)

  • 맑음동두천 24.7℃
  • 맑음강릉 27.4℃
  • 맑음서울 23.8℃
  • 맑음대전 26.1℃
  • 맑음대구 27.7℃
  • 구름조금울산 27.5℃
  • 맑음광주 25.9℃
  • 구름조금부산 25.0℃
  • 맑음고창 22.8℃
  • 구름많음제주 21.3℃
  • 맑음강화 22.0℃
  • 구름많음보은 25.5℃
  • 맑음금산 25.5℃
  • 맑음강진군 25.7℃
  • 맑음경주시 28.9℃
  • 구름조금거제 26.4℃
기상청 제공

이스트시큐리티, 남-북-러 투자 문서 사칭 공격 발견…주의 요망

전형적인 스피어피싱 공격방법 사용...코니 APT 조직 소행 추정

(서울=미래일보) 김정현 기자= 이스트시큐리티는 ‘남-북-러’ 무역과 경제 관계에 관한 투자 문서를 사칭해 악성파일을 유포하는 공격 정황이 국내에서 발견돼 관련 업계 종사자의 각별한 주의가 필요하다고 27일 밝혔다.

이번 공격은 악성파일을 첨부한 이메일을 특정 대상에게 발송하는 전형적인 스피어피싱(Spear Phishing) 공격 방법을 사용한 것으로 보인다.

공격에 사용된 이메일에는 ‘Россия – КНДР – РК – торгово-экономические связи – инвестиции.doc’라는 러시아어로 작성된 악성 파일이 첨부된 것이 확인됐다. 이를 한국어로 번역하면 ‘러시아-북한-대한민국-무역 및 경제 관계-투자.doc’인 점으로 미루어보아 무역이나 투자 관련 종사자를 대상으로 한 공격 스피어 공격이 진행되었을 가능성이 크다.

또한 공격에 사용된 MS워드 문서 형식(*.doc)의 악성파일은 한국어 기반 환경에서 제작된 것으로 분석됐다.

문서 파일을 실행하면 글꼴 색상이 백색으로 지정되어 마치 빈 문서로 보이는 화면과 함께, ‘러시아어 텍스트로 설정된 언어 교정 도구 없음’이라는 알림과 콘텐츠 차단 보안 경고창이 나타난다.

이는 경고창의 ‘콘텐츠 사용’ 버튼을 클릭해야만 빈 문서로 보이는 파일의 내용을 정상적으로 확인할 수 있는 것처럼 유도해 사용자가 해당 버튼을 클릭하도록 유도하는 교묘한 수법을 사용한 것으로 볼 수 있다.

만약 사용자가 ‘콘텐츠 사용’을 허용하게 된다면, 공격자가 사전에 설정해둔 매크로 언어인 VBA(Visual Basic for application) 코드가 실행되며, 수차례에 걸쳐 또다른 악성파일을 자동으로 내려받고 해커의 명령을 수행하게 한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC) 관계자는 “이번 공격에 사용된 악성 파일을 분석한 결과, 공격 벡터 등 여러 가지 요소에서 기존에 보고되었던 코니(Konni) 시리즈와의 유사점이 발견됐다"며 “실제로 지난 8월에는 이번 공격과 유사하게 러시아어로 작성된 ‘한반도의 상황과 미국과 북한의 대화전망.doc’ 악성파일을 활용한 코니(Konni) APT 조직의 공격이 포착된 바도 있어, 이번 공격은 코니 APT 조직의 새로운 위협 활동으로 볼 수 있다”며 공격 배후를 지목했다.

코니(Konni) 시리즈는 수년간 지속적으로 발견되는 위협 중 하나로, 이 시리즈를 유포하는 코니(Konni) APT 조직은 특정 정부가 배후에 있는 것으로 알려진 사이버 해킹 조직 ‘김수키(kimsuky)’ 그룹과 밀접한 연관이 있다고 추정되고 있다.

ESRC는 보안 백신 알약(ALYac)에서 공격에 사용된 악성파일을 탐지명 'Trojan.Downloader.DOC.Gen', 'Trojan.Agent.3584' 등으로 차단할 수 있도록 업데이트를 완료했다. 이번 공격으로 인한 피해를 예방하기 위해 한국인터넷진흥원(KISA)과 긴밀한 공조도 진행하고 있다.

redkims64@daum.net
배너


배너

포토리뷰


사회

더보기

정치

더보기
비대위 첫 날 김종인 "통합당 정책에서 선도적 역할할 것" (서울=미래일보) 김정현 기자= 김종인 미래통합당 비상대책위원장은 1일 "통합당이 정책에서 선도적인 역할을 하겠다"고 약속했다. 김종인 비대위원장은 이날 오전 국회에서 열린 1차 비상대책위원회의에서 "비대위를 통해서 미래통합당이 앞으로 진취적인 정당이 되도록 만들겠다"며 이같이 말했다. 이날 회의를 통해 임기를 시작한 김 위원장은 "코로나 사태로 인해서 국민들이 미래에 대한 굉장한 불안한 심정들을 가지고 있다"며 "코로나 사태가 일단 국민들의 건강을 지키는 데는 비교적 성공을 했지만 이로 인해 파생된 경제·사회 제반의 여러 가지 사항들이 아주 엄중하게 다가오고 있다"고 강조했다. 그러면서 "지금 제2단계에서부터 코로나 사태에서 단순하게 코로나 방역이라는데 국한할 것이 아니라 경제·사회에 미치는 여러 가지 상황에 대해서 균형 있는 전망을 내놓을 수 있는 이런 방향으로 정부가 해줬으면 하는 바람을 갖고 있다"면서 "다음 회의에서 저희 당이 앞으로 무엇을 추진할 것인가를 구체적으로 말하겠다"고 덧붙였다. 김종인 위원장은 회의 후 기자들이 3차 추가경정예산에 대한 입장을 묻자 "합리적인 근거를 갖고 만들어지면 협조해 줄 수 있다"고 긍정적인 입장을 보였다. redk

배너
배너