통일연구원(KINU) 사칭한 스피이피싱 공격 발견 ‘주의보’

김진수 / 기사승인 : 2019-10-17 11:13:17
  • -
  • +
  • 인쇄
▲ [이스트시큐리티 자료인용]

[IT비즈뉴스 김진수 기자] 대북 관련 국책연구소를 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱 공격이 발견됐다.


17일 이스트시큐리티에 따르면 해당 공격에 사용된 이메일은 국책연구기관인 ‘통일연구원(KINU)’을 사칭하고 있으며 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다. 실제 메일에는 ‘KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp’라는 이름의 악성 한글문서 파일이 첨부됐다.

수신자가 실제 자문 요청 문서로 착각해 이 문서를 실행하면 악성코드에 감염되면서 사용자 PC의 ▲시스템 정보 ▲최근 열람 문서 목록 ▲실행 프로그램 리스트 등의 정보를 수집하는 동작을 수행하는 동시에 공격자의 추가 명령을 대기하는 좀비PC가 된다.

좀비PC 상태가 되면 공격자가 원격제어를 통해 언제든 추가 악성 행위를 시도할 수 있어 2차 피해로 이어질 가능성이 높다. 해당 공격은 국내 소프트웨어 기업과 보안 기업의 정상적인 모듈처럼 위장하고 악성코드 감염 피해자의 정보를 수집하기 위해 제작된 것으로 보인다.

이스트시큐리티 시큐리티대응센터(ESRC)는 “특정 정부의 지원을 받는 것으로 알려진 김수키(Kimsuky) 조직의 이전 공격과 악성코드 제작 기법, 공격 스타일 등이 대부분 동일해, 해당 조직의 소행으로 추정하고 있다”라고 말했다.

ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 분석 중이다. 추가 분석이 완료되면 분석 내용을 자사의 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’와 알약 공식 블로그를 통해 공개할 예정이다.

 

[저작권자ⓒ IT비즈뉴스. 무단전재-재배포 금지]

[관련기사]

진화하는 사이버공격, 어떻게 막을 것인가 ②2019.07.18
암호화폐 거래소 회원 겨냥한 해킹 이메일 공격 발견 ‘주의보’2019.07.19
윈드리버 실시간운영체제(RTOS) ‘VxWorks’서 치명적 보안결함 발견2019.07.31
통신사 간 무료 메시징 서비스 나왔다…통신3사, ‘채팅플러스’ 13일 시작2019.08.13
“공공 와이파이, 안심하고 사용하세요”…KT, ‘세이프존’ 서비스 출시2019.08.19
다변화하는 사이버공격, IT관리자 20%는 “공격자 침투방법 확인 못한다”2019.08.27
PC 사용자 41%, 패치 업데이트 중단 혹은 예정인 운영체제(OS) 쓴다2019.09.03
모바일상품권·소액결제 사칭한 스미싱 피해 증가세 ‘주의보’2019.09.05
통신3사, 5G 상용화 후 첫 번째 연휴 대비 ‘네트워크 집중관리’ 돌입2019.09.09
쿤텍, ‘화이트크립션’ 제품군 확대…금융 앱(App) 보안 서비스 강화2019.09.16
상용 동영상 플레이어로 위장한 블루크랩 랜섬웨어 발견2019.09.20
남북과 러시아 투자문서 사칭한 악성 이메일 발견 주의보2019.09.27
통신3사·경찰청, 본인인증 앱(App) 'PASS'에 운전면허증 담는다2019.10.03
‘음란 동영상 위장 게시물로 개인정보 탈취 노린다’…피싱공격 주의보2019.10.09
통일연구원(KINU) 사칭한 스피이피싱 공격 발견 ‘주의보’2019.10.17
‘CES 2020’ 전시회 참관단 모집 사칭한 APT 공격 발견2019.10.25
‘송장파일’·‘급여명세서’로 위장한 악성메일 발견, 이용자 주의보2019.10.28
외교안보 세미나 문서 위장한 스피어피싱 공격 발견…주의보2020.01.14
  • 글자크기
  • +
  • -
  • 인쇄
뉴스댓글 >

주요기사

+

많이 본 기사

마켓인사이트

+

컴퓨팅인사이트

+

스마트카

+

PHOTO NEWS