2020.07.25 (토)

  • 흐림동두천 22.6℃
  • 흐림강릉 20.7℃
  • 흐림서울 23.5℃
  • 흐림대전 21.6℃
  • 대구 20.6℃
  • 흐림울산 21.6℃
  • 구름많음광주 21.1℃
  • 부산 20.7℃
  • 구름많음고창 21.1℃
  • 흐림제주 21.7℃
  • 흐림강화 22.8℃
  • 흐림보은 20.3℃
  • 흐림금산 20.8℃
  • 구름조금강진군 21.6℃
  • 흐림경주시 20.8℃
  • 구름많음거제 20.3℃
기상청 제공

이스트시큐리티, 직장인 노린 ’10월 급여명세서’ 사칭 악성 이메일 대량 유포…주의요망

러시아 기반 공격 조직 ‘TA505’ 소행 추정

(서울=미래일보) 김정현 기자= 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있어 각별한 주의가 요망된다.


통합보안기업 이스트시큐리티는 18일 유포되고 있는 이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있다고 밝혔다.

이스트시큐리티에 따르면 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인됐다.

첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면 상단에 노출된 보안경고 창의 ‘콘텐츠 사용’ 버튼을 클릭하도록 유도하는 안내가 노출된다.

만약 이 버튼을 클릭하게 되면 해커가 사전에 설정해둔 매크로 언어인 VBA(Visual Basic for application)가 실행되고, 악성 DLL 파일을 사용자 PC에 자동으로 내려받는다.

해당 DLL 파일은 감염된 PC의 컴퓨터 이름, 사용자 이름, 운영체제(OS), 실행 중인 프로세스 목록 등 다양한 시스템 정보를 해커에게 전송하는 악성 행위와 해커에 명령에 따라 추가적인 악성 파일을 내려받는 다운로더 기능을 수행한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 18일 오전 확보된 악성 파일을 신속히 분석한 결과 공격 기법, 코드 유사도 등 여러 측면에서 ‘TA505’ 조직의 소행으로 추정하고 있다.

‘TA505’는 러시아 지역 기반의 공격 조직으로 알려져 있으며, 올해 상반기 불특정 한국 기업의 중앙 전산 자원 관리(AD) 서버를 대상으로 한 클롭(Clop) 랜섬웨어를 지속적으로 유포했다.

또한 지난 7월에는 여름 휴가철을 노리고 특정 국내 항공사 ‘전자 항공권(e-티켓)을 위장한 악성 이메일을 유포한 바도 있다.

문종현 ESRC 이사는 “TA505 조직의 공격에 감염되면 기업 종사자 개인의 정보는 물론 중요한 기업 내부 자산 유출도 우려되는 만큼, 유창한 한글로 된 이메일을 수신하더라고 첨부파일을 열람하기 전 발신자를 확인하는 등 악성 이메일 여부를 의심해야 한다”고 당부했다.

현재 이스트시큐리티는 한국인터넷진흥원(KISA)와 긴밀한 공조 체계를 유지하며, 이번 공격 피해 확산을 방지하기 위한 긴급 대응을 진행하고 있다.

redkims64@daum.net

배너


배너

포토리뷰


사회

더보기
윤석열 검찰총장 부인 김건희 씨, '사기와 사문서위조행사 혐의'로 검찰에 고발당해 (서울=미래일보) 장건섭 기자 = 시민단체인 '사법정의바로세우기시민행동(공동대표 김한메, 이하 시민행동)'이 23일 윤석열 검찰총장의 부인 김건희(48) 씨를 '사기와 사문서위조행사 혐의'로 검찰에 고발했다. 김한메 시민행동 대표는 이날 오전 고발장을 접수하기 전 서울 중앙지검 청사 앞에서 기자회견을 열고, 김건희 씨와 김 씨의 어머니 최 모 씨의 그동안 행태를 비판했다. 김 대표는 현재 의정부지법에서 재판 중인 윤 총장 장모 최 씨의 300억 원 대 잔고증명 위조사건에 대해 "잔고증명을 위조한 사람은 김건희 씨가 운영하는 회사의 간부"라며 "자신의 회사 간부가 한 일을 어떻게 김건희 씨가 모를 수가 있느냐? 이건 어머니가 시킨 것이 아니라 대표인 김 씨가 시킨 것일 수 있으므로 조국 전 장관 부인의 표창장 위조 수사 강도로 강력하고도 철저한 수사가 필요하다"고 주장했다. 자신을 "'사법정의 바로세우기 시민행동'의 공동대표로서 검찰사법 개혁 분야의 여러 현안과 관련하여 활발하게 활동해 오고 있다"고 소개한 김 대표는 이날 특히 검찰의 편파수사를 거론했다. 김 대표는 "윤 총장 취임 후 검찰은 조국 전 청와대 민정수석이 법무부 장관으로 지명된 뒤 그의 부인인

정치

더보기

배너
배너