【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]“강의 부탁드립니다”…北 해킹조직, 특강 요청 위장한 스피어피싱 공격

온카뱅크관리자

2024-10-06 17:01:12

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Qbx8Dcj44u">
          <figure class="figure_frm origin_fig" dmcf-pid="xqPfkjaV8U" dmcf-ptype="figure">
           <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/06/etimesi/20241006170112493vyjf.jpg" data-org-width="700" dmcf-mid="6x5Gf9bYPz" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/06/etimesi/20241006170112493vyjf.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            ⓒ게티이미지뱅크
           </figcaption>
          </figure>
          <p dmcf-pid="yVdxswEQxp" dmcf-ptype="general">북한 해킹그룹 김수키가 한국을 주요 거점으로 지능형지속위헙(APT) 공격을 이어오고 있다. 특히 김수키는 강연의뢰서 등으로 위장한 악성파일(문서)로 국내에서 활동하는 북한 전문가를 타깃으로 스피어 피싱 공격을 벌여 왔다.</p>
          <p dmcf-pid="Wz6VcNg280" dmcf-ptype="general">지니언스 시큐리티 센터(GSC)는 최근 이 같은 내용을 담은 “김수키 그룹의 '블루샤크(BlueShark)' 위협 전술 분석” 보고서를 발표했다. GSC는 이번에 포착한 김수키의 활동에서 악성파일이 'blushaak' 사이트에 등록된 것을 확인하고 패밀리명을 블루샤크로 명명했다.</p>
          <p dmcf-pid="YasDtZHEP3" dmcf-ptype="general">블루샤크는 전형적인 스피어 피싱 공격 시나리오를 사용했다. 기관·기업 등을 사칭해 특장을 의뢰하는 것처럼 접근한 뒤 회신이 오는 일부 수신자가 선별되면, 사전에 준비된 후속 공격을 진행한다.</p>
          <p dmcf-pid="GJkNGyvaQF" dmcf-ptype="general">블루샤크 메일에 첨부된 강연의뢰서 압축파일(zip)엔 '○○○○○ 강연의뢰서_○○○교수님.docx.lnk' 바로가기 악성파일이 포함됐다. 블루샤크는 바로가기 유형 악성파일과 함께 이메일 계정정보 피싱 등 다양한 공격 수법을 구사했으며, 정상 docx 문서파일을 속임수용 미끼로 적절히 연결하기도 했다. 또 한국에서 발행하는 특정 영자신문사 칼럼니스트의 인터뷰 질의 사칭한 공격도 발견됐다.</p>
          <p dmcf-pid="HnDAXYyjPt" dmcf-ptype="general">GSC 측은 “일상적인 정상업무 내용처럼 접근해 올 경우 수신자 입장에서 위험성을 판단하기 어려울 수 있다”면서 “공격자는 이점을 노리고 있으며, 회신과 반응에 따라 본격적인 단말 침투 공격에 돌입한다”고 분석했다.<br></p>
          <figure class="figure_frm origin_fig" dmcf-pid="Xtb7ndRu41" dmcf-ptype="figure">
           <p class="link_figure"><img alt="BlueShark 흐름도 및 피싱메일 발송기 연관관계.(지니언스 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/06/etimesi/20241006170113741fdmr.jpg" data-org-width="700" dmcf-mid="Pjrk5HYcx7" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/06/etimesi/20241006170113741fdmr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            BlueShark 흐름도 및 피싱메일 발송기 연관관계.(지니언스 제공)
           </figcaption>
          </figure>
          <p dmcf-pid="ZhZYVKBW45" dmcf-ptype="general">아울러 블루샤크는 피싱 공격뿐만 아니라 워드문서(doc), 한글문서(hwp), 마이크로소프트 관리 콘솔(msc) 등 다양한 종류의 악성파일을 사용한다. 특히, 최근에 유효 디지털 서명이 탑재된 정상 유틸리티 'VbsEdit' 프로그램을 악용한 기술이 눈에 띈다. 이 공격 기술은 hwp 내부에 삽입된 '개체 연결 삽입(OLE)' 방식과 msc 파일 모두에서 찾아볼 수 있었다.</p>
          <p dmcf-pid="5UfKNonbPZ" dmcf-ptype="general">GSC 측은 “기관·기업은 촘촘한 보안망을 바탕으로 내부정보 유출 피해를 방지하고, 정보시스템을 안정적으로 운영하기 위해 체계적인 보안시스템 구축·운용이 필요하다”고 밝혔다.</p>
          <p dmcf-pid="11BuieMUPX" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

[보도 그 후]GPU 공유 모델, 공공부터 대기업까지 관심…투자 청신호 옛 광주교도소 출토 유해.. 4·3 연관성 주목

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기