로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

뉴스봇

소식 이스트시큐리티, 국내 포털社 클라우드 서비스 사칭 공격… 北 소행 해킹 잇따라

이스트시큐리티(대표 정진일)는 8일, 국내 포털社의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.
 
이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.
 
지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외•북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한 것이 특징이다.
 
해킹 공격 메일 본문에는 공유 초대 수락 버튼 클릭을 유도하기 위해, “북한 8차 당대회의 전략노선 및 대남정책 변화 전망을 1건 보내드립니다. 참고하시면 다른 분들께도 도움이 되실 것 같아 이 파일을 공유합니다.”라는 초대 메시지까지 포함해 수신자로 하여금 더욱 신뢰하도록 내용을 조작한 점이 엿보인다.
 
이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석 결과, 해킹 메일 본문에 포함된 공유 초대 [수락] 버튼을 클릭할 경우 ‘share.myboxes.navers[.]tech’, ‘view.boxfile[.]click’ 등의 피싱 서버로 접속돼, 이용자의 비밀번호 탈취를 시도한 것으로 밝혀졌다.
 
공격자가 포털 클라우드 서비스의 공유 초대 기능을 직접 사용한 것은 아니지만, 해킹 메일 본문이 실제 정상 서비스의 디자인 및 문구와 거의 흡사하게 모방해, 평소 해당 공유를 받아본 경험이 있는 수신자라면 별다른 의심 없이 해킹 위협에 노출될 우려가 큰 것으로 분석됐다.
 
수개월에 걸쳐 이와 같은 공격 수법을 분석 중인 ESRC는 이번 공격 역시 지난 7월 외화벌이 목적으로 알려진 “써미츠 NFT 보상 사칭 해킹” 사건과 상반기부터 지속 발견 중인 “건강검진 결과 증명서 발급으로 위장한 해킹 공격” 등의 연장선이라 밝히면서, 주요 침해 지표(IoC)와 위협 전략까지 종합적으로 분석한 결과 이른바 “KGH”로 분류된 북한 정찰총국 연계 해킹 조직의 소행으로 최종 지목됐다고 설명했다.
 
한편, 이번 배후로 지목된 사이버 안보 위협 조직은 지난 7월 국내 특정 신용카드사와 금융정보보호 서비스가 제공하는 스마트 신용 서비스의 본인인증 발생 안내 메일처럼 사칭한 공격에도 가담한 것으로 드러났다.
 
당시 공격은 금융서비스에 이용고객의 명의로 본인인증이 발생한 경우 이용자에게 SMS와 이메일로 알려주는 서비스처럼 사칭 후, [본인인증내역 확인하기] 버튼을 클릭하도록 유인하고, ‘hanacard.navceo[.]website’ 피싱 서버로 접속시켜 수신자의 이메일 비밀번호 탈취를 시도하는 형태의 피싱 공격이었다.
 
이처럼 공격자들은 다양한 주제를 활용해 국내 대북 분야 인사들을 상대로 해킹이 성공할 때까지 끈질기게 공격을 수행 중이며, 단순히 클릭을 유도하는 URL피싱뿐만 아니라 DOC, HWP 악성 문서를 활용한 공격도 적극적으로 구사 중이다.
 
이스트시큐리티 ESRC 관계자는 “오는 22일부터 한미연합훈련이 실시되는 가운데, 북한 배후로 지목된 사이버 공세가 갈수록 거세지고 있다”라며, “특히, 평소 주변에서 자주 접하던 내용처럼 위장한 생활 밀착형 이메일 해킹 공격에 노출되지 않도록 개인과 기업 모두 사이버 안보에 대한 관심과 경각심을 높이고 보안 사각지대와 불감증을 제거해, 보안에 만전을 기해야 하는 시기다”라며 주의를 당부했다.

 

 

댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 48857
핫글 소식 사면초가 애플… 국내서도 시민단체가 신고 [1] 뉴스봇 03:15 9 807
핫글 소식 삼성 갤럭시S24 흥행… 전세계 스마트폰 1위 탈환 new BarryWhite 16:31 7 307
핫글 소식 삼성, 2025년형 아이폰 SE 4 디스플레이 생산 거부 [1] new AlieNaTiZ 14:00 2 603
46954 LGU+ "모바일 신분증으로 휴대폰 개통 가능" 프로입털러 22.08.09 0 178
46953 "80년 만 폭우에도 통신장애 막는다"…이통사, 정상운영 만전 프로입털러 22.08.09 0 244
46952 '다누리'까진 좋았는데…韓 위성 2대 하반기 발사 일정 '빨간불' 프로입털러 22.08.09 0 284
46951 카카오 정기구독 플랫폼 '구독ON' 1년만에 서비스 종료 수순 프로입털러 22.08.09 0 280
46950 소식 젠하이저, 프리미엄 노이즈 캔슬링 헤드폰 모멘텀 와이어리스 4 출시 [1] 뉴스봇 22.08.09 1 334
46949 소식 시그마, 풀프레임 미러리스 대응 Art 라인 단렌즈 2종 출시 뉴스봇 22.08.09 0 122
46948 소식 전문가를 위한 인텔 아크 프로 그래픽 공식 발표, 연말 출시 목표 뉴스봇 22.08.09 0 98
46947 소식 iOS 16 베타 5, 새로운 배터리 잔량 백분율 표시 업데이트 뉴스봇 22.08.09 0 237
46946 소식 엔비디아 2분기 게이밍 GPU 실적 44% 하락, 파트너들과 가격 조정 논의 [2] 뉴스봇 22.08.09 1 229
46945 젠하이저, ANC 무선헤드폰 모멘텀4 발표 [2] file Stellist 22.08.09 0 369
46944 방통위, '카톡 앱 업뎃 중단' 구글 사실조사 전환…제재 수순 밟나 프로입털러 22.08.09 0 410
46943 소식 애플, iPhone 14 이후 올해 말 출시할 것으로 예상되는 5개 제품 - 2세대 AirPods 프로: 업그레이드된 H1 칩 - M2 iPad 프로: 11인치 및 12.9인치, MagSafe 무선 충전 지원 - USB-C 포트 장착 보급형 iPad - A14 칩 구동 애플TV - M2 '울트라'/'익스트림' 구동 맥 프로 [macrumors.com] 뉴스봇 22.08.09 0 546
46942 소식 보스니아 통신사, 삼성 갤럭시 플립4와 폴드4 세부 정보를 유출 [3] 뉴스봇 22.08.08 4 1209
46941 소식 원익아이피에스, 삼성전자向 3나노 파운드리 양산 공정 진입 성공 뉴스봇 22.08.08 0 375
46940 소식 경쟁 입찰 준비하는 삼성SDI, 한화 배터리 장비 독점 끝 뉴스봇 22.08.08 0 248
46939 포스트 코로나로 외출 늘자 게임업체 줄줄이 2분기 실적 타격 프로입털러 22.08.08 0 245
46938 소식 삼성D·LGD, OLEDoS·LEDoS 모두 개발 계획...메타버스 시장 겨냥 뉴스봇 22.08.08 0 269
46937 소식 마이크로소프트, BTS 등과 협업한 스피커 달린 Xbox 커스텀 컨트롤러 공개 뉴스봇 22.08.08 0 251
46936 소식 벨킨, 최신 M2 맥북 생산성 높이는 액세서리 솔루션 6종 공개 뉴스봇 22.08.08 0 328
소식 이스트시큐리티, 국내 포털社 클라우드 서비스 사칭 공격… 北 소행 해킹 잇따라 뉴스봇 22.08.08 0 90
46934 소식 애플, 새로운 아이패드 프로에는 4핀 스마트 커넥터 도입? [1] 뉴스봇 22.08.08 0 476
46933 소식 IBM, 비즈니스 수요에 빠른 대응 가능한 파워10 서버 제품군 확대 뉴스봇 22.08.08 0 108
46932 소식 트렌드마이크로, “이메일 위협 101% 급증…주된 공격 벡터” 뉴스봇 22.08.08 0 88
46931 소식 “왜 마이크로소프트만 차단 안 해” 지적에…덕덕고, 개인정보 추적 차단 기능 강화 뉴스봇 22.08.08 0 381
46930 소식 AMD-이카엑스, 차세대 전기자동차 내 컴퓨팅 플랫폼 개발 협력 뉴스봇 22.08.08 0 121
46929 소식 어메이즈핏, 초슬림·초경량 스마트워치 ‘GTS 4 미니’ 출시 뉴스봇 22.08.08 0 273
46928 소식 [알림] '마이크로 디스플레이 핵심기술과 메타버스의 만남' 콘퍼런스 뉴스봇 22.08.08 0 117
46927 카카오, ‘카카오톡 안녕캠페인’으로 안전 중요성 알린다 [3] 프로입털러 22.08.08 0 326
46926 삼성전자, ‘뉴 갤럭시 NFT 생태계 구축’ MOU체결 프로입털러 22.08.08 0 179
46925 소식 마이크론, 데이터센터용 176-레이어 NAND SATA SSD 출시 file 뉴스봇 22.08.08 0 97

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...