|
|
| |
|
|
|
|
|
| |
| 이스트시큐리티, ‘2019년 북한 신년사 평가 내용’을 담고 있는 APT 악성코드 등장! |
2019.01.04 |
|
|
|
|
|
- 2019 北 신년사 평가 문서 위장… 문서 파일 열어보면 ‘좀비PC’ 위험
- 대북 단체 및 통일, 안보, 외교 등의 유관기관을 노린 것으로 추정
- 북한 신년사에 대한 관심을 유발하는 사회공학적 기법 활용
- 작전명 “엔케이 뉴이어(Operation NK New Year)” 로 명명
보안 전문기업 이스트시큐리티(대표 정상원)의 시큐리티대응센터(이하 ESRC)는 4일 2019년 북한 신년사 평가 내용을 담고 있는 APT (지능형지속위협) 유형의 악성코드가 발견되어, 각별한 주의가 필요하다고 당부했다.
해당 악성코드는 정부 기관의 공식 문건처럼 내용을 사칭하고 있으며, 2019년 1월 2일 오전에 제작된 최신 악성코드인 것으로 분석됐다.
ESRC에 따르면 매년 반복적으로 북한의 신년사 내용을 미끼를 활용해 한국의 특정인을 노린 표적 공격이 이어지고 있고, 공격자는 주로 이메일 첨부파일을 활용한 스피어 피싱(Spear Phishing) 공격을 활용하는 양상을 보여주고 있다.
실제로 지난 2017년과 2018년에도 이와 유사한 APT 공격이 발견된 바 있다. 다만 당시 발견된 공격은 HWP 문서 파일의 보안 취약점이 활용된 반면, 이번에는 EXE 실행 파일 형태로 제작됐고 파일 아이콘이 마치 정상적인 HWP 문서 파일로 보이게끔 위장하고 있는 것이 특징이다.
ESRC는 해당 공격 코드를 분석한 결과 작년 11월에 공개한 ‘작전명 블랙 리무진(Operation Black Limousine)’ 공격을 수행한 조직과 동일한 조직의 공격으로 확인하였으며, 이번 APT 공격을 ‘작전명 엔케이 뉴이어(Operation NK New Year)’로 명명했다.
만약, 이번 악성코드에 감염될 경우엔 공격자가 미리 설정해 둔 명령 제어(C2) 서버와 통신을 수행한 후, 키보드 입력 내용 수집(키로깅) 등의 개인정보 유출 시도 및 추가 악성코드 설치에 의한 원격제어 위협에 노출될 위험성이 높다.
또한 공격자가 악성코드에 감염된 사용자 PC로부터 정보를 수집하는 과정에서, 포털 이메일 서비스를 경유지로 악용하면서 백신 등 보안 솔루션의 탐지 우회 시도도 하는 것으로 확인되었다.
ESRC 센터장 문종현 이사는 “2019년 새해 연초부터 특정 정부 기반이 배후에 있는 것으로 알려진 해킹 조직이, 한국을 상대로 은밀한 APT 공격을 수행하고 있어 각별한 주의가 필요하다”며, “최근 사회적으로 관심이 높은 내용이 담긴 이메일을 수신할 경우, 메일을 열어보기 전 신뢰할만한 발신자가 보낸 메일인지 세심히 살펴볼 필요가 있다”고 당부했다.
한편 ESRC는 이와 비슷한 APT 위협 사례가 지속적으로 나타날 것으로 보고, 유사 보안 위협에 대한 모니터링을 강화하고 있다. |
|
 |
|
|
|
 |
|
| 8466 |
모션 트윈, 초고속 액션 로그라이크 게임 ‘윈드블로운’ 신규 영상 공개! [0] |
2024.04.04 |
34 |
|
| 8465 |
컴투스 자회사 ‘아웃 오브 더 파크 디벨롭먼츠’, 야구 매니지먼트 게임 ‘OOTP 25’ 글로벌 출시 [0] |
2024.03.18 |
47 |
|
| 8464 |
베르나르 베르베르 소설 원작 게임 ‘엠파이어 오브 디 앤츠’, GDC에서 신규 트레일러 공개 [0] |
2024.03.15 |
52 |
|
| 8463 |
모든 것을 쟁취하거나, 다 잃거나! 3월 19일 배틀필드 2042 시즌 7: 터닝 포인트 시작! [0] |
2024.03.15 |
36 |
|
| 8462 |
뱀파이어 서바이벌 게임 ‘V 라이징’, 5월 8일 PC 정식 버전 출시! [0] |
2024.03.15 |
64 |
|
| 8461 |
‘데스티니 가디언즈: 빛 속으로’ 신규 콘텐츠 공개 예고, 4월 10일 공식 출시 [0] |
2024.03.15 |
50 |
|
| 8460 |
브레이커 게임즈, ‘아포칼립스 파티’ 한국어 지원 등 대규모 업데이트 실시 [0] |
2024.03.15 |
39 |
|
| 8459 |
뉴코어 게임즈, 2.5D 스타일리시 액션 ‘데블위딘:삿갓’ 4월 9일 얼리 액세스 출시 사전 예고 [0] |
2024.03.15 |
51 |
|
| 8458 |
‘페르시아의 왕자: 잃어버린 왕관’, 2024년 콘텐츠 로드맵 공개 [0] |
2024.03.15 |
59 |
|
| 8457 |
WARNER BROS. GAMES ‘멀티버서스’ 5월 28일 출시 예정 [0] |
2024.03.14 |
46 |
|
| 8456 |
네오노비스 ‘이지투온 리부트 : R’, ‘포트리스 콜라보레이션 DLC’ 및 ‘사이드 챕터’업데이트 [0] |
2024.03.14 |
35 |
|
| 8455 |
킨 게임즈, 서바이벌 액션 롤플레잉 협동 게임 ‘인슈라오디드’ 2024년 로드맵 공개! [0] |
2024.03.14 |
41 |
|
| 8454 |
넥슨, 신작 액션 RPG ‘빈딕투스: 디파잉 페이트’ 프리 알파 테스트 실시 [0] |
2024.03.14 |
44 |
|
| 8453 |
넥슨, 팀 기반 FPS 게임 ‘더 파이널스’ 시즌2 대규모 업데이트 실시! [0] |
2024.03.14 |
51 |
|
| 8452 |
레인보우 식스 시즈, ‘R6 코리아 리그 스테이지 1’ 개막 [0] |
2024.03.14 |
44 |
|
| 8451 |
2K, 탑스핀® 2K25 4월 26일 출시 [0] |
2024.03.13 |
45 |
|
| 8450 |
레인보우 식스 시즈, ‘9년차 시즌 1’ 정식 시작 [0] |
2024.03.13 |
45 |
|
| 8449 |
SF 어드벤처 ‘디 얼터스’ 사전 예고편 게임 플레이 영상 공개 [0] |
2024.03.11 |
42 |
|
| 8448 |
에이치투 인터렉티브, ‘택시 라이프: 시티 드라이빙 시뮬레이터’ PC, PS5 한국어판 오늘 출시 [0] |
2024.03.08 |
37 |
|
| 8447 |
샌드박스 서바이벌 빌더 ‘테라테크 월드’ 3월 22일 출시 [0] |
2024.03.08 |
27 |
|
| 8446 |
11비트 스튜디오, 비공개 액션 어드벤처 신작 ‘크리처스 오브 아바’ 최초 공개 [0] |
2024.03.08 |
35 |
|
| 8445 |
2K, WWE® 2K24 전세계 출시 [0] |
2024.03.08 |
27 |
|
| 8444 |
2P Games, ‘Metal Mind’ 금일 스팀 및 닌텐도 스위치 버전 정식 발매 [0] |
2024.03.08 |
38 |
|
| 8443 |
넥슨, 신작 액션 RPG ‘빈딕투스: 디파잉 페이트’ 신규 캐릭터 영상 공개 [0] |
2024.03.08 |
31 |
|
| 8442 |
‘페르소나’ 시리즈 전 세계 판매량 2,200만 돌파! [0] |
2024.03.07 |
39 |
|
| 8441 |
콜 오브 듀티: 모던 워페어 III 2023 및 워존, 시즌 2 중반 콘텐츠 오늘 업데이트 [0] |
2024.03.07 |
40 |
|
| 8440 |
데달릭 신작 1인칭 심리 스릴러 ‘리베일’ 오늘 출시! [0] |
2024.03.07 |
35 |
|
| 8439 |
3인칭 내러티브 액션 어드벤처 게임 ‘언노운 9 어웨이크닝’ (한국어판) 올 여름 발매 결정! [0] |
2024.03.07 |
31 |
|
| 8438 |
2024년 경영 시뮬레이션 최고 기대작 ‘프로스트펑크 2’ 7월 25일 PC버전 출시 확정! [0] |
2024.03.07 |
37 |
|
| 8437 |
넥슨, 엑스박스 파트너 프리뷰서 ‘퍼스트 버서커: 카잔’ 신규 트레일러 공개! [0] |
2024.03.07 |
33 |
|
|
|
|
| |
| 1 2 3 4 5 6 7 8 9 10 ▷▷ |
|
|
|
| |
|
| Copyright ⓒ since 2004 GG게임.all rights reserved |
|
|
