‘CES 2020’ 전시회 참관단 모집 사칭한 APT 공격 발견

김진수 기자 / 기사승인 : 2019-10-25 11:44:49
  • -
  • +
  • 인쇄
▲ 악성문서 실행 시 보여지는 화면 [이스트시큐리티 자료인용]

[IT비즈뉴스 김진수 기자] 미국 라스베이거스에서 열리는 소비가전박람회(CES) 참관단 모집을 사칭한 해킹 이메일이 발견됐다.


이스트시큐리티에 따르면, 특정 정부가 후원하는 해킹조직인 라자루스(Lazarus)의 CES 참관단 참가신청서로 위장한 APT 공격이 발견됐다. 해당 공격은 악성 문서파일이 첨부된 이메일을 특정 대상에게 발송하는 스피어 피싱(Spear Phishing) 방식으로 ‘2020 라스베가스 가전제품 박람회(CES 2020)’ 참관단 참가 신청서를 사칭하고 있다.


실제로 박람회 주최 측은 최근 CES 2020 참관단을 모집했고 이 모집공고는 10월18일 마감된 것으로 보인다.

최근 라자루스 그룹의 사이버위협 활동이 두드러진 가운데, HWP 취약점을 악용한 공격이 꾸준히 발견되고 있어 주의가 요구된다. 이번 박람회 참관단 참가신청서로 위장한 공격도 HWP 취약점을 활용했다.

이스트시큐리티 시큐리티대응센터(ESRC)는 “24일 라자루스 그룹이 제작한 것으로 분류된 최신 악성파일을 발견했으며 한글 문서파일이 열릴 때 보안취약점에 따라 추가 악성코드가 다운로드된다”며 “보안 시스템의 탐지를 회피하기 위해 허위명령제어(C2) 서버와 통신 행위를 넣어둔 치밀함도 보였다”고 설명했다.

ESRC는 분석 결과 이번 악성코드의 위협 벡터와 코드 수법이 올해 상반기부터 최근까지 발견된 암호화폐 거래 관계자를 노린 위협 활동 범주에 속해 이와 관련성 여부도 조사 중이다.
 

▲ 허위명령제어 서버와 통신을 시도하는 화면

최종 설치되는 페이로드(Payload)는 thevagabondsatchel[.]com C2 서버를 통해 유포되고 있다. 해당 파일은 한국시간으로 2019년 10월22일 오전 11시 21분에 제작됐다. 

 

3개의 해외 C2 서버와 추가 통신을 시도하면서 각 기업과 기관에서는 아래 사이트의 접속 상황을 모니터링하고 차단하는 것도 중요하다.

ESRC 센터장 문종현 이사는 “라자루스 APT 그룹이 다양한 내용의 문서파일로 표적 공격을 수행하고 있다”며 “해당 취약점은 이미 보안패치가 완료된 상태이므로 이용자들은 사용 중인 한컴 오피스를 최신 버전으로 업데이트해 유사한 보안 위협에 노출되지 않도록 해야 한다”고 강조했다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성파일을 분석 중이며 상세 분석 내용은 자사의 인텔리전스 기반 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’에 공개할 예정이다.

 

[저작권자ⓒ IT비즈뉴스. 무단전재-재배포 금지]

[관련기사]

라온시큐어, 동남아 생체인증 시장 확대 나선다2017.08.30
국내 IT기업, '가깝고도 먼 나라' 일본으로 가는 이유는?2018.05.10
‘e티켓 확인하세요’…전자항공권 위장파일 첨부한 해킹메일 발견2019.07.25
국내 주도 분산원장기술 연구 3건, 국제표준으로 개발2019.08.05
“공공 와이파이, 안심하고 사용하세요”…KT, ‘세이프존’ 서비스 출시2019.08.19
쿤텍, ‘화이트크립션’ 제품군 확대…금융 앱(App) 보안 서비스 강화2019.09.16
KT·KT텔레캅, 지능형 출동 보안 ‘기가아이즈 아이가드’ 출시2019.09.17
SKT, 스타트업 ‘매스프레소’와 교육격차 해소 나선다2019.09.18
KT ‘국제전화 불법호 탐지’ 솔루션, 해외로 수출된다2019.09.19
상용 동영상 플레이어로 위장한 블루크랩 랜섬웨어 발견2019.09.20
과기정통부, IoT 보안 위협 시나리오 공모전 개최2019.10.10
통일연구원(KINU) 사칭한 스피이피싱 공격 발견 ‘주의보’2019.10.17
급여명세서 위장한 악성 이메일 유포정황 포착 ‘주의보’2019.10.19
‘CES 2020’ 전시회 참관단 모집 사칭한 APT 공격 발견2019.10.25
스테판 스카린 IAR시스템즈 CEO, “보안이슈 해결하는 디자인 설계 고민해야…”2019.10.28
‘송장파일’·‘급여명세서’로 위장한 악성메일 발견, 이용자 주의보2019.10.28
“멀웨어·랜섬웨어 공격은 줄고, SSL/TLS 암호화 공격은 늘었다”2019.10.31
개인정보 자기통제권 ‘마이데이터’ 조망하는 컨퍼런스 열렸다2019.12.02
“차량용 보안사업부 별도법인 분사한 펜타시큐리티…이유는?”2019.12.05
소비자·해커 유입 모두 늘어난 연말 쇼핑시즌, “데이터 보호책 마련해야…”2019.12.09
체크포인트, IoT 보안기업 ‘심플리파이’ 인수2019.12.16
DT 프로젝트 확산이 견인하는 OT영역에서의 보안이슈, “어떻게 해결할 것인가?”2019.12.17
2019년 주요 보안 키워드는 ‘갠드크랩’, ‘이모텟 악성코드’, ‘몸캠 피싱’2019.12.18
유명 포털 서 ‘보안 프로그램 설치’ 유도하는 악성코드 유포사례 발견2019.12.19
라온화이트햇, 정부 주최 ‘IoT 보안 위협 시나리오 공모전’ 대상 수상2019.12.23
외교안보 세미나 문서 위장한 스피어피싱 공격 발견…주의보2020.01.14
‘2020년 도쿄 패럴림픽’ 관련 문서로 둔갑한 스피어피싱 공격 포착2020.01.18
  • 글자크기
  • +
  • -
  • 인쇄
뉴스댓글 >

주요기사

+

많이 본 기사

마켓인사이트

+

컴퓨팅인사이트

+

스마트카

+

PHOTO NEWS