전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

[해킹 경보] 중국인 추정 APT 그룹, 국내 기업 대상 공격 증가

기사입력 : 2020년05월20일 14:22

최종수정 : 2020년05월20일 14:22

[서울=뉴스핌] 정윤영 기자 = 이스트시큐리티는 최근 국내 기업들을 대상으로 중국인으로 추정되는 지능형 지속 위협(APT) 그룹의 공격 활동이 눈에 띄게 증가하고 있다고 20일 밝혔다.

지난 4월경부터 최근까지 한국의 특정 온라인 게임사, 언론사 등을 대상으로 다소 어눌한 한글 표현을 사용한 이메일로 '스피어 피싱' 공격이 다수 발견됐으며, 주로 외부에 많이 공개된 그룹메일 계정으로 공격이 수행된 것으로 드러났다.

[서울=뉴스핌] 정윤영 기자 = 최근 국내 기업들을 대상으로 중국인으로 추정되는 지능형 지속 위협(APT) 그룹의 공격 활동이 눈에 띄게 증가하고 있다. [제공=이스트시큐리티] 2020.05.20 yoonge93@newspim.com

해커는 공격 초기부터 악성 워드 파일(DOCX) 문서를 사용하였으며, 수신자들이 쉽게 현혹돼 이메일을 열어보도록 '직원 활동 보너스 신청서.docx', '직무 요구와 대우.docx' 등의 파일 이름 사용했다. 또한 최근에는 회사 내부의 사내 문서나 이력서를 사칭한 파일로도 공격이 수행되고 있다.

이스트시큐리티 ESRC(시큐리티대응센터)는 이들 악성 파일들이 대부분 중국어 기반에서 작성됐고, 악성 문서 작성자가 'coin***'으로 동일한 이름을 사용한 것을 파악했다. 

발견된 악성 문서들은 처음 실행된 후 마치 개인 정보 옵션 화면처럼 조작한 이미지를 보여주고, 보안 및 개인 정보보호를 위해 매크로 실행이 필요하다는 식으로 '콘텐츠 사용' 기능을 허용하도록 유도한다.

하지만 이는 실제 악성코드가 담긴 원격 템플릿 매크로 파일을 호출해 실행하는 기능이며, 이용자가 '콘텐츠 사용' 버튼을 누르면 본격적인 보안 위협에 노출되어 해커의 추가 공격으로 인한 피해로 이어질 수 있게 된다. 

이스트시큐리티 ESRC 센터장 문종현 이사는 "해당 APT 공격 그룹은 한국의 특정 회사의 디지털 서명을 사칭해 보안 위협 모니터링 탐지 회피를 시도하고 있다"며 "아직은 온라인 번역기 활용 정황 등 다소 어눌한 한국어로 위협을 가하고 있지만, 공격 성공률을 높이기 위해 갈수록 정교화된 방식으로 발전할 수 있어 각별한 대비와 주의를 기울여야 한다"고 당부했다.

그러면서 "악성 파일이 암호 화폐 거래소나 비트코인 관련된 테마를 적절히 결합했다"며 "라자루스, 김수키, 금성121 등의 APT 그룹 활동이 두드러지는 시점에 중국인으로 추정되는 해킹 그룹까지 합세한 것은 그만큼 한국내 보안 위협 범위가 커진다는 것을 의미하고, 비트코인 분야 해킹에 여러 조직이 관심을 두고 있는 것을 반증한다며 철저한 보안 강화가 요구되는 시점이다"고 덧붙였다.

현재 해당 악성 문서는 백신 프로그램 알약(ALYac)에서 Trojan.Downloader.DOC.Gen 등의 탐지명으로 탐지 및 치료 가능하다.

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
'서부지법 난동' 4명 오늘 선고 [서울=뉴스핌] 조승진 기자 = 지난 1월 서울서부지법 난동 사태 당시 언론사 취재진을 폭행하거나, 법원에 난입하는 등 혐의로 재판에 넘겨진 이들에 대한 법원의 선고가 16일 내려진다. 서울서부지법 형사합의11부(재판장 김우현)는 이날 오전 10시 우 모 씨 등 4명의 선고기일을 연다. 지난 1월 19일 오전 서울 마포구 서울서부지방법원 청사 유리창과 벽면이 파손되어 있다. 이날 윤석열 대통령 구속영장이 발부되자 윤 대통령 지지자들이 서울서부지법에 난입해 유리창을 깨고 집기를 훼손하는 등 난동을 부려 경찰이 강제진압에 나섰다. [사진=뉴스핌 DB] 우 씨는 지난 1월18일 서부지법에서 취재 중이던 MBC 취재진에게 가방을 휘둘러 전치 2주의 상해를 입힌 혐의를 받는다. 남 모 씨와 이 모 씨는 시위대를 법원 밖으로 이동시키려던 경찰을 폭행한 혐의(공무집행방해 등)를 받는다. 안 모 씨는 서부지법 경내에 들어간 혐의(건조물침입)다. 지난 30일 결심공판에서 검찰은 우 씨, 남 씨, 이 씨에게 징역 1년 6개월, 안 씨에게 징역 1년을 구형했다. 피고인들은 모두 죄를 반성하며 선처를 호소했다. 앞서 '서부지법 난동' 첫 판결이 나온 지난 14일, 서부지법 형사6단독 김진성 판사는 특수건조물침입 등 혐의를 받는 김 모 씨와 소 모 씨에게 징역 1년 6개월과 징역 1년을 각각 선고했다. chogiza@newspim.com 2025-05-16 07:26
사진
사직 전공의 복귀 수요조사 마무리 [세종=뉴스핌] 신도경 기자 = 대한수련병원협의회가 정부에 전공의 복귀를 위한 '5월 추가 모집'을 공식 건의할 예정이다. 14일 의료계에 따르면 전공의 수련병원 단체인 대한수련병원협의회는 사직 전공의를 대상으로 복귀 희망 여부를 조사한 설문 결과를 마무리했다.  복지부는 지난 7일 이달 중 복귀를 원하는 사진전공의를 대상으로 복귀 방안을 검토하겠다고 밝힌 바 있다. 전공의 수련은 3월과 9월에 각각 상·하반기 일정을 게시한다. 만일 사직전공의가 하반기 모집에 맞춰 복귀하면 다음 해 2월에 실시되는 전문의 시험에 응시할 수 없다. 이에 일부 사직 전공의들이 복귀할 방안을 요구했고, 복지부가 추가 모집을 검토하겠다고 밝힌 것이다.  다만 복지부는 복귀 의사가 확인돼야 추가 모집을 검토하겠다는 조건을 내걸었다. [서울=뉴스핌] 김학선 기자 = 정부가 복귀 움직임을 보이지 않고 있는 사직 전공의를 대상으로 추가 모집을 실시할 예정이다. 사진은 6일 서울시내 한 대학병원의 의료진 모습. 2025.02.06 yooksa@newspim.com 이에 따라 수련병원협의회는 사직 전공의 복귀 의사를 파악하기 위해 지난 8일부터 설문조사를 실시했다. 조사에 참여한 전공의 중 절반가량은 '조건부 복귀'를 희망한 것으로 알려졌다. 5월 복귀 시 수련 인정, 필수의료 정책패키지 재논의, 제대 후 복귀 보장 등을 조건으로 내세웠다. 아직까지 실제 복귀 의사를 밝힌 사직 전공의는 미미한 수준이다. 앞서 대한의학회가 시행한 설문 조사에서 복귀 의사를 밝힌 사직 전공의는 300명에 불과했다. 복지부에 따르면 전국 수련 병원에서 근무 중인 전공의는 올해 3월 기준 1672명으로 지난해 전공의 집단 사직 이전 1만3531명 대비 12.4% 수준이다. 전공의 사직 이전의 50%(6765명)까지 돌아오려면 최소 5093명이 돌아와야 한다. 익명을 요청한 한 사직 전공의는 "바뀐 게 없는데 복귀하겠느냐"며 "복귀하지 않겠다는 전공의가 대부분"이라고 상황을 설명했다. 한편, 복지부는 의료 단체들의 설문 조사 결과를 받은 후 추가 모집 결정을 구체적으로 검토할 예정이다. 다만 복귀 마지노선이 5월인 점을 감안해 조속히 결정한다는 입장이다.  복지부 관계자는 "오늘 오후 기준 전달 받은 설문 결과는 없다"며 "설문 조사 결과를 받게 되면 검토할 예정"이라고 설명했다. sdk1991@newspim.com 2025-05-14 17:18
안다쇼핑
Top으로 이동