2020.01.20 (월)

  • 흐림동두천 -1.9℃
  • 맑음강릉 3.1℃
  • 맑음서울 -0.3℃
  • 맑음대전 2.5℃
  • 맑음대구 3.6℃
  • 맑음울산 2.4℃
  • 맑음광주 2.0℃
  • 맑음부산 3.6℃
  • 흐림고창 0.7℃
  • 구름많음제주 8.6℃
  • 구름많음강화 -1.5℃
  • 맑음보은 0.1℃
  • 구름조금금산 1.8℃
  • 맑음강진군 -1.4℃
  • 구름조금경주시 -1.1℃
  • 맑음거제 3.9℃
기상청 제공

이스트시큐리티, ‘라자루스 그룹’ 공격 재개 징후 포착... 텔레그램 기반 유포 수법 특징

(서울=미래일보) 김정현 기자= 이스트시큐리티는 텔레그램 메신저 등을 통해 악성코드를 은밀히 유포하는 특징을 갖고 있는 해킹 조직 '라자루스(Lazarus)’가 다시금 APT공격에 나선 징후가 포착됐다고 23일 밝혔다.

라자루스 그룹은 2014년 소니픽처스 해킹 사건과 2016년 방글라데시 중앙은행 해킹 사건의 주범으로 지목되고 있다. 지난 2014년 미국 연방수사국(FBI)은 수사를 통해 특정 정부가 배후에 있다고 밝힌 바 있다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면 지난 22일 자체 모니터링 시스템을 통해 라자루스 그룹이 제작한 것으로 추정되는 악성 파일이 발견됐다. 이 악성 파일은 윈도우(Windows)와 맥(MAC) 운영체제에서 동작하는 각각의 파일로 제작됐다. '연인심리테스트.xls'라는 엑셀(Excel) 문서 형식과 ‘Album.app’이라는 맥기반 응용 프로그램으로 동시 발견됐고 심리테스트를 가장한 엑셀 문서가 실행되면 한글로 된 질문 화면이 나타난다.

ESRC는 분석 결과 이번 악성코드는 지난 6월 ESRC가 외부에 분석 결과를 공개한 ‘라자루스 APT조직, 텔레그램 메신저로 진실겜.xls 악성파일 공격’과 다양한 측면에서 매우 높은 연관성을 가진 것으로 나타났다. 당시 유포된 ‘진실겜.xls’ 악성 문서 파일은 PC용 텔레그램 ‘Telegram Desktop’ 다운로드 폴더에서 발견됐다.

또한 같은 달 자사의 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’ 고객에게 제공한 ‘Operation : Shape Changer’ 인텔리전스 보고서에서 분석했던, 라자루스 그룹의 또 다른 공격과도 유사점이 존재하는 것으로 나타났다.

작전명 ‘Operation : Shape Changer’ 공격은 라자루스 그룹이 윈도우와 맥 기반 악성 파일을 동시에 유포한 사례로, 당시 유포했던 Windows 파워쉘 스크립트와 맥용 악성 파일은 플랫폼이 다르지만 페이로드(Payload) 기능이 대부분 동일한 것으로 분석된 바 있다.

ESRC는 새롭게 발견된 라자루스 그룹 추정 공격 역시, 각 OS에서 동작하는 악성 파일이 동시에 발견된 점으로 미루어보아 공격자가 멀티플랫폼 기반의 위협에 본격화한 것으로 판단하고 있다.

문종현 ESRC 센터장은 “이메일이나 메신저를 통해 무심코 전달받은 미끼 파일에 노출되면 그 즉시 PC가 악성코드에 감염되고, 봇(Bot)에 의해 각종 정보가 탈취되는 동시에 해커가 원격제어, 추가 악성파일 설치 등 예기치 못한 피해로 이어져 컴퓨터가 좀비PC화 된다”고 말했다.

그는 “특히 이번 공격은 지난 6월에 암호 화폐 사용자를 대상으로 했던 공격과 연관성이 매우 높고 윈도우와 맥OS 등 멀티 플랫폼에 대한 공격 가능성이 증대된 만큼, 기업과 기관은 물론 개인 사용자도 메신저 등에서 받은 파일을 열어볼 때 각별한 주의를 기울일 필요가 있다”고 당부했다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있으며, 상세 분석 내용은 자사의 인텔리전스 기반 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’에 공개할 예정이다.

또한 이번 악성코드는 백신 프로그램 ‘알약(ALYac)’에서 탐지명 ‘Trojan.OSX.Nukesped’로 차단하고 있다.

redkims64@daum.net
비즈니스북스, ‘명상이 이렇게 쓸모 있을 줄이야’ 출간… 세계 0.1%가 실천하는 하루 3분 명상 습관이 내 인생을 극적으로 바꾼다
(서울=미래일보) 장규헌 기자= 비즈니스북스는 ‘명상이 이렇게 쓸모 있을 줄이야’를 출간했다고 밝혔다. 스티브 잡스와 마크 저커버그, 유발 하라리 등 세계적인 명사들이 명상에 심취한 것은 이미 잘 알려진 사실이다. 세스 고딘, 말콤 글래드 웰, 피터 틸 등 자기 분야에서 최정상에 오른 200명의 습관과 성공을 연구하고 삶에 적용시킨 과정과 결과를 담은 책 ‘타이탄 도구들’에서도 세계 명사들의 공통적인 습관은 ‘일상 명상’이라고 언급한다. 그들은 명상을 통해 스트레스와 잡념을 내려놓고 오로지 자신에게만 집중함으로써 내면의 에너지를 키우고 새로운 영감을 얻었다. 깨어 있는 시간 대부분을 긴장한 채로, 쉬지 않고 생각하며 살아가는 현대인의 마음과 뇌는 감정 과잉 상태다. 자신이 가진 잠재력을 온전히 발휘해 마음먹은 대로 인생을 움직이기 위해서는 매일 의식적으로 자기 마음을 들여다보고, 기분을 가라앉혀야 한다. 명상을 하면 이와 같은 ‘감정 리셋’이 가능해지며 한 걸음 물러나 목격자의 관점에서 삶을 바라볼 수 있게 된다. 자신이 왜 매번 무기력을 반복하는지, 어떤 가짜 감정에 휘둘리고 있는지 일정한 거리 뒤에서 관찰할 수 있게 되는 것이다. 하지만 명상을 하기 위해
광주FC, 5월부터 축구전용구장서 뛴다
(광주=미래일보) 이중래 기자 = 광주광역시는 광주시민프로축구단(광주FC)의 홈구장으로 조성하고 있는 축구전용구장 공사를 4월까지 완료하고 5월부터 새로운 구장에서 홈경기를 개최할 수 있도록 공사를 추진한다고 12일 밝혔다. 광주시는 광주시민프로축구단이 보다 나은 환경에서 뛸 수 있도록 지원하기 위해 164억원을 투입해 월드컵경기장 보조구장에 경기운영실과 선수숙소 17실, 관람석 7000석 등을 갖춘 축구전용구장 조성을 추진해왔다. 특히 지난해 12월까지 공사를 마무리해 2020년 개막경기부터 활용할 계획이었지만, 광주시민프로축구단이 1부 리그로 승격되면서, 광주시는 한국프로축구연맹에서 정한 최소 기준인 관람석 1만석 조건을 충족시키기 위해 지난해 12월 추경예산을 반영하고 추가로 3000석 설치를 추진해왔다. 광주시는 축구장의 핵심시설인 경기운영실의 관리본부동과 선수숙소 등 경기시설과 관람석 7000석은 2월까지 완공하고 추가로 설치하기로 한 3000석은 계약발주 등을 신속히 추진해 대한프로축구연맹의 전용구장 인증절차를 거쳐 4월 말까지 마무리한다. 더불어 축구전용구장이 완공될 때까지 2020시즌 광주시민프로축구단 홈경기를 기존 광주월드컵경기장에서 열도록


배너

포토리뷰


사회

더보기
서울문화재단, ‘2020 서울예술교육지원사업’ 공모 (서울=미래일보) 김동희 기자= 서울문화재단은 시민의 예술교육 기회 확대를 위해 . 6개분야에서 창작, 교육, 체험, 워크숍 등 80여개 프로그램을 선발, 총 19억4,900만원을 지원하는 '2020 서울예술교육지원사업' 공모를 오는 29일부터 시작한다고 17일 밝혔다. 시민과 예술가를 대상으로 한 ‘서울예술교육지원사업 공모’는 총 4개 분야로 어린이를 대상으로 한 예술창작프로젝트인‘예술로 놀이터’, 예술분야에 관심 있는 시민이 대상인 ‘서울시민예술대학’ 문화소외계층을 포함해 지역의 자원을 반영한 ‘지역특성화 문화예술교육 지원사업’, 학교 밖 아동·청소년과 가족을 대상으로 한 ‘꿈다락 토요문화학교’ 등이다. ‘문화시설 공모’는 총 2개 분야로 지역의 문화시설과 문화예술교육 전문인력을 연계하는 ‘문화예술교육사 인턴십 지원사업’ 문화시설을 중심으로 유아 대상 문화예술교육 프로그램의 개발과 보급을 지원하는 ‘유아 문화예술교육 지원사업’ 등이다. 서울문화재단은 이번 공모를 통해 시민이 아동부터 성인까지 생애주기에 맞춰 일상에서 다양한 예술을 경험할 수 있도록 환경을 조성하는 것이 목표다. 또한 지역의 곳곳에서 예술교육을 접할 수 있도록 민간단체를 포함해 다양한 문화

정치

더보기
채이배 "이재용 뇌물사건 재판과정 개혁 실패 반복되지 않아야" (서울=미래일보) 김정현 기자= 채이배 바른미래당 의원은 17일 이재용 삼성전자 부회장의 뇌물사건 파기환송심 4차 공판이 진행 중인 가운데 "이 부회장의 경영권 승계를 둘러싼 일련의 불법행위의 수사와 재판과정에서 개혁의 후퇴, 나아가 개혁의 실패가 반복되지 않아야 한다"며 "삼성 앞에서만 물러서는 개혁이 우려된다"고 밝혔다. 채이배 의원은 이날 오후 국회 정론관에서 기자회견을 갖고 "재판부의 권고를 이행했다고 해서 이재용 부회장의 형이 감경된다면 그 자체가 특혜이고 사법정의 훼손이며 양형 거래나 다를 바 없다"며 이같이 말했다. 채 의원은 "삼성은 재판부의 권고대로 준법감시위원회를 설치했고 오늘은 숙제를 충실히 한 상으로 집행유예가 내려지기를 기대하며 양형상의 선처를 구할 것"이라면서 "법행 후의 정황에 불과한 준법가시제도 강화가, 80억대 뇌물사건에 집행유예를 선고할 결정적 양형인자로서 인정될 수 없다"는 것이 법 상식"이라고 목소리를 높였다. 그는 "재판거래로 가뜩이나 신뢰를 잃은 사법부에서 또 다시 양형거래나 다름없는 행태가 발생한다면 사법부에 대한 신뢰는 재기불능 상태가 된다"며 "재판부는 어설픈 경영판단 말고 오직 하나 사법정의만 신경써서 죄의 무게

배너
배너