로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

뉴스봇

소식 이스트시큐리티, 국내 포털社 클라우드 서비스 사칭 공격… 北 소행 해킹 잇따라

이스트시큐리티(대표 정진일)는 8일, 국내 포털社의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.
 
이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.
 
지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외•북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한 것이 특징이다.
 
해킹 공격 메일 본문에는 공유 초대 수락 버튼 클릭을 유도하기 위해, “북한 8차 당대회의 전략노선 및 대남정책 변화 전망을 1건 보내드립니다. 참고하시면 다른 분들께도 도움이 되실 것 같아 이 파일을 공유합니다.”라는 초대 메시지까지 포함해 수신자로 하여금 더욱 신뢰하도록 내용을 조작한 점이 엿보인다.
 
이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석 결과, 해킹 메일 본문에 포함된 공유 초대 [수락] 버튼을 클릭할 경우 ‘share.myboxes.navers[.]tech’, ‘view.boxfile[.]click’ 등의 피싱 서버로 접속돼, 이용자의 비밀번호 탈취를 시도한 것으로 밝혀졌다.
 
공격자가 포털 클라우드 서비스의 공유 초대 기능을 직접 사용한 것은 아니지만, 해킹 메일 본문이 실제 정상 서비스의 디자인 및 문구와 거의 흡사하게 모방해, 평소 해당 공유를 받아본 경험이 있는 수신자라면 별다른 의심 없이 해킹 위협에 노출될 우려가 큰 것으로 분석됐다.
 
수개월에 걸쳐 이와 같은 공격 수법을 분석 중인 ESRC는 이번 공격 역시 지난 7월 외화벌이 목적으로 알려진 “써미츠 NFT 보상 사칭 해킹” 사건과 상반기부터 지속 발견 중인 “건강검진 결과 증명서 발급으로 위장한 해킹 공격” 등의 연장선이라 밝히면서, 주요 침해 지표(IoC)와 위협 전략까지 종합적으로 분석한 결과 이른바 “KGH”로 분류된 북한 정찰총국 연계 해킹 조직의 소행으로 최종 지목됐다고 설명했다.
 
한편, 이번 배후로 지목된 사이버 안보 위협 조직은 지난 7월 국내 특정 신용카드사와 금융정보보호 서비스가 제공하는 스마트 신용 서비스의 본인인증 발생 안내 메일처럼 사칭한 공격에도 가담한 것으로 드러났다.
 
당시 공격은 금융서비스에 이용고객의 명의로 본인인증이 발생한 경우 이용자에게 SMS와 이메일로 알려주는 서비스처럼 사칭 후, [본인인증내역 확인하기] 버튼을 클릭하도록 유인하고, ‘hanacard.navceo[.]website’ 피싱 서버로 접속시켜 수신자의 이메일 비밀번호 탈취를 시도하는 형태의 피싱 공격이었다.
 
이처럼 공격자들은 다양한 주제를 활용해 국내 대북 분야 인사들을 상대로 해킹이 성공할 때까지 끈질기게 공격을 수행 중이며, 단순히 클릭을 유도하는 URL피싱뿐만 아니라 DOC, HWP 악성 문서를 활용한 공격도 적극적으로 구사 중이다.
 
이스트시큐리티 ESRC 관계자는 “오는 22일부터 한미연합훈련이 실시되는 가운데, 북한 배후로 지목된 사이버 공세가 갈수록 거세지고 있다”라며, “특히, 평소 주변에서 자주 접하던 내용처럼 위장한 생활 밀착형 이메일 해킹 공격에 노출되지 않도록 개인과 기업 모두 사이버 안보에 대한 관심과 경각심을 높이고 보안 사각지대와 불감증을 제거해, 보안에 만전을 기해야 하는 시기다”라며 주의를 당부했다.

 

 

댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49258
33816 소식 vivo X Fold+, SD 8+ Gen 1, 향상된 배터리 및 새로운 색상으로 공식 출시 뉴스봇 22.09.27 0 175
33815 소식 [영상] 삼성LSI UMC와 밀월 깊어지는 이유 뉴스봇 22.09.27 0 240
33814 소식 TSMC, 내년 파운드리 가격 3% 인상 [1] 뉴스봇 22.09.27 0 151
33813 소식 7월 중국 LCD 팹 가동률 73%…전년비 21%p↓ 뉴스봇 22.09.27 0 60
33812 소식 엔비디아, 차세대 중앙 집중식 차량용 컴퓨터 드라이브 토르 공개 file 뉴스봇 22.09.26 0 201
33811 소식 LGD, 내년 대형 OLED 920만대 생산한다 뉴스봇 22.09.26 0 92
33810 소식 “구글 포토 따라잡기?” 윈도우, 사진 관리 및 편집 기능 강화 file 뉴스봇 22.09.26 0 306
33809 소식 애플의 대안 인도, 반도체 생산기지 역할 제대로 하려면 뉴스봇 22.09.26 0 116
33808 소식 삼성SDI 전직 핵심임원, 한화 배터리 사업 중책 맡았다 뉴스봇 22.09.26 0 278
33807 소식 유니SOC, 리퍼비시 반도체 판매 경고 [2] 뉴스봇 22.09.26 0 328
33806 소식 애플, 10월 Mac과 iPad 신제품은 온라인 발표회 없이 출시? 뉴스봇 22.09.26 0 254
33805 소식 AMD 리사 수 CEO, TSMC 3nm와 2nm 확보 위해 대만행? 뉴스봇 22.09.26 0 189
33804 소식 AMD 라이젠 6800U 탑재 휴대용 게임기, AYANEO 2 및 AYANEO GEEK 발표 file 뉴스봇 22.09.26 1 338
33803 소식 시높시스, 차세대 규격 'PCIe 6.0' 하드웨어 데모 시연 뉴스봇 22.09.26 0 96
33802 소식 캔세미, 300mm 웨이퍼 팹에 3조2000억원 투자 뉴스봇 22.09.26 0 114
33801 소식 소니 PS5 탑재 SoC, 7nm서 6nm 미세화 버전 탑재 포착 file 뉴스봇 22.09.26 0 210
33800 소식 테슬라, 휴머노이드 로봇 프로토타입 9월 30일 공개 file 뉴스봇 22.09.26 0 127
33799 소식 10월 5일, 인텔 아크 A770 리뷰 공개? 뉴스봇 22.09.26 0 72
33798 소식 사천 정전 연장, LCD 팹 가동 어려움 뉴스봇 22.09.26 0 83
33797 소식 ASUS, 세계 최초 17인치 폴더블 노트북 젠북 17 폴드 OLED 출시 file 뉴스봇 22.09.26 0 185
33796 소식 애플, 아이폰 15 프로 맥스는 아이폰 15 울트라로 이름 변경한다? 뉴스봇 22.09.26 0 221
33795 소식 - 애플은 2022년에 아직 출시하지 않은 제품 중 M2 칩 구동 11인치 및 12.9인치 iPad 프로, M2 칩 구동 맥 미니, 미 발표 M2 프로 칩, 업데이트된 14인치 및 16인치 맥북 프로 등이 있어 - 애플은 이미 6월 WWDC에서 M2 구동 맥북 에어 및 13인치 맥북 프로를 출시한 바 있어 뉴스봇 22.09.26 0 237
33794 소식 삼성, 2023년 이전에 스마트폰용 Android 13 기반 One UI 5.0 안정적인 업데이트 출시 뉴스봇 22.09.25 0 598
33793 소식 삼성, 안면 인식을 위한 듀얼 언더 디스플레이 카메라 시스템 특허 출원 [4] 뉴스봇 22.09.25 1 1002
33792 소식 삼성 갤럭시 S23 Ultra, 25W 충전기 탑재 3C 인증 완료 뉴스봇 22.09.25 0 770
33791 소식 퀄컴, 메르세데스-벤츠 차량에 스냅드래곤 기술 공급 aleji 22.09.24 1 432
33790 소식 Nothing, 런던 패션 위크에서 새 이어(스틱) TWS 버즈 공개 뉴스봇 22.09.24 0 505
33789 소식 구글 픽셀 태블릿 사양 세부 정보 유출 [2] 뉴스봇 22.09.24 2 997
33788 소식 삼성이 산다? Arm의 향방은? [6] 뉴스봇 22.09.23 2 1210
33787 소식 "대형 OLED 투자, 내년엔 '제로' 전망" 뉴스봇 22.09.23 0 340

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...