로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

뉴스봇

소식 이스트시큐리티, 국내 포털社 클라우드 서비스 사칭 공격… 北 소행 해킹 잇따라

이스트시큐리티(대표 정진일)는 8일, 국내 포털社의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.
 
이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.
 
지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외•북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한 것이 특징이다.
 
해킹 공격 메일 본문에는 공유 초대 수락 버튼 클릭을 유도하기 위해, “북한 8차 당대회의 전략노선 및 대남정책 변화 전망을 1건 보내드립니다. 참고하시면 다른 분들께도 도움이 되실 것 같아 이 파일을 공유합니다.”라는 초대 메시지까지 포함해 수신자로 하여금 더욱 신뢰하도록 내용을 조작한 점이 엿보인다.
 
이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석 결과, 해킹 메일 본문에 포함된 공유 초대 [수락] 버튼을 클릭할 경우 ‘share.myboxes.navers[.]tech’, ‘view.boxfile[.]click’ 등의 피싱 서버로 접속돼, 이용자의 비밀번호 탈취를 시도한 것으로 밝혀졌다.
 
공격자가 포털 클라우드 서비스의 공유 초대 기능을 직접 사용한 것은 아니지만, 해킹 메일 본문이 실제 정상 서비스의 디자인 및 문구와 거의 흡사하게 모방해, 평소 해당 공유를 받아본 경험이 있는 수신자라면 별다른 의심 없이 해킹 위협에 노출될 우려가 큰 것으로 분석됐다.
 
수개월에 걸쳐 이와 같은 공격 수법을 분석 중인 ESRC는 이번 공격 역시 지난 7월 외화벌이 목적으로 알려진 “써미츠 NFT 보상 사칭 해킹” 사건과 상반기부터 지속 발견 중인 “건강검진 결과 증명서 발급으로 위장한 해킹 공격” 등의 연장선이라 밝히면서, 주요 침해 지표(IoC)와 위협 전략까지 종합적으로 분석한 결과 이른바 “KGH”로 분류된 북한 정찰총국 연계 해킹 조직의 소행으로 최종 지목됐다고 설명했다.
 
한편, 이번 배후로 지목된 사이버 안보 위협 조직은 지난 7월 국내 특정 신용카드사와 금융정보보호 서비스가 제공하는 스마트 신용 서비스의 본인인증 발생 안내 메일처럼 사칭한 공격에도 가담한 것으로 드러났다.
 
당시 공격은 금융서비스에 이용고객의 명의로 본인인증이 발생한 경우 이용자에게 SMS와 이메일로 알려주는 서비스처럼 사칭 후, [본인인증내역 확인하기] 버튼을 클릭하도록 유인하고, ‘hanacard.navceo[.]website’ 피싱 서버로 접속시켜 수신자의 이메일 비밀번호 탈취를 시도하는 형태의 피싱 공격이었다.
 
이처럼 공격자들은 다양한 주제를 활용해 국내 대북 분야 인사들을 상대로 해킹이 성공할 때까지 끈질기게 공격을 수행 중이며, 단순히 클릭을 유도하는 URL피싱뿐만 아니라 DOC, HWP 악성 문서를 활용한 공격도 적극적으로 구사 중이다.
 
이스트시큐리티 ESRC 관계자는 “오는 22일부터 한미연합훈련이 실시되는 가운데, 북한 배후로 지목된 사이버 공세가 갈수록 거세지고 있다”라며, “특히, 평소 주변에서 자주 접하던 내용처럼 위장한 생활 밀착형 이메일 해킹 공격에 노출되지 않도록 개인과 기업 모두 사이버 안보에 대한 관심과 경각심을 높이고 보안 사각지대와 불감증을 제거해, 보안에 만전을 기해야 하는 시기다”라며 주의를 당부했다.

 

 

댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49292
핫글 소식 MS-엔비디아, 맞춤형 서버랙 사용 놓고 대립 [2] new BarryWhite 00:37 2 200
33990 소식 에이서, 16인치형 노트북 스위프트 엣지 출시 뉴스봇 22.10.12 0 109
33989 소식 LG 올레드 플렉스로 ‘금성오락실’에서 F·U·N 경험 선보인다 [1] 뉴스봇 22.10.12 0 137
33988 소식 애플, 10월 24일 아이패드OS 16.1 출시 [2] 뉴스봇 22.10.12 0 394
33987 소식 코윈, 무료 화면 녹화 프로그램 이도캠 출시 뉴스봇 22.10.11 3 648
33986 소식 메타, 페이스북 계정 탈취 노린 가짜 앱 목록 공개...“사진, VPN, 게임 앱으로 위장해” 뉴스봇 22.10.11 0 175
33985 소식 고품질 무선 사운드, 커세어 HS55 와이어리스 코어 헤드셋 출시 뉴스봇 22.10.11 0 114
33984 소식 토스플레이스, 결제단말기 시범 서비스 시작 뉴스봇 22.10.11 0 202
33983 소식 AMD 라데온 RX 7000 시리즈 최대 TDP는 RTX 4090급? 뉴스봇 22.10.11 0 164
33982 소식 ASUS, 지포스 RTX4090 탑재 PC에 최대 1200W PSU 권장 뉴스봇 22.10.11 0 200
33981 소식 미디어텍, 2억 화소 카메라 지원 5G 스마트폰 칩셋 디멘시티 1080 발표 뉴스봇 22.10.11 0 137
33980 소식 인텔 엘더 레이크 바이오스 소스코드와 툴 유출 사고 발생 뉴스봇 22.10.11 0 83
33979 소식 리비안, 사실상 판매차량 전량 리콜..조향장치 결함 보고 시총 20억달러 이상 ‘증발’ 뉴스봇 22.10.11 0 269
33978 소식 AMD 라이젠 7000 시리즈용 B650 칩셋 보드 판매 시작 뉴스봇 22.10.11 0 92
33977 소식 삼성 TV 패널 주문, 4분기 20% 물량 줄일수도 뉴스봇 22.10.11 0 140
33976 소식 대만 패널 업계 자동차 디스플레이 주문 늘어 뉴스봇 22.10.11 0 113
33975 소식 삼성 갤럭시 S23 6.1인치 화면 유지, 더 큰 배터리 탑재 [2] 뉴스봇 22.10.10 2 1272
33974 소식 "LCD 패널 내년에도 공급과잉" 뉴스봇 22.10.10 0 141
33973 소식 9월 매출 대만 파운드리 업계…TSMC·UMC 웃고, PSMC·VIS 울고 뉴스봇 22.10.10 0 144
33972 소식 미 상무부 중국 제재, 한국 메모리 시장에 미치는 영향은? 뉴스봇 22.10.10 0 234
33971 소식 iPhone 14 라인업 분해 결과, 생산 비용 20% 상승 [5] 뉴스봇 22.10.08 0 803
33970 소식 디에스케이, LG엔솔과 배터리 장비 사업 확대 뉴스봇 22.10.07 0 87
33969 소식 ipTIME, AC1200급 유무선공유기 ‘ipTIME A604SE’ 출시 file 뉴스봇 22.10.07 0 334
33968 소식 Windows 11 Build 25217은 타사 위젯 지원, 새로운 Teams Chat 환경 등을 공개합니다. 뉴스봇 22.10.07 0 338
33967 소식 Google Pixel 7 Pro 분해는 작년 이후로 많이 변경되지 않았음을 보여줍니다. [1] 뉴스봇 22.10.07 0 494
33966 소식 아우디, 자율주행 레벨4 ‘어반스피어 콘셉트’ 공개..특징은? 뉴스봇 22.10.07 0 226
33965 소식 애플 메타버스 기기 새로운 정보, “디스플레이 해상도 더 올려줘!” 뉴스봇 22.10.07 0 242
33964 소식 삼성전자, 2022년 3분기 잠정실적 발표 - 잠정적으로 매출 76조원, 영업이익 10.8조원 기록 - 3분기 실적의 경우 전기 대비 매출은 1.55%, 영업이익은 23.4% 감소했고, 전년 동기 대비 매출은 2.73% 증가, 영업이익은 31.73% 감소 [news.samsung.com]. 뉴스봇 22.10.07 0 236
33963 소식 삼성디스플레이, RGB 올레도스 美이매진 기술 우선 검토 유력 뉴스봇 22.10.07 0 408
33962 소식 가격 인하 압박 받는 대만 파운드리 [1] 뉴스봇 22.10.07 1 521
33961 소식 삼성SDI, 하이니켈 46 시리즈 배터리 내년 양산 뉴스봇 22.10.07 0 223

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...