quickmenu
PC 뉴스 홈  

탈북 및 대북관련 스피어피싱 공격 다수 등장,기업 및 기관 주의 필요

2016-09-12 10:25
편집부 press@bodnara.co.kr

 

알약(ALYac)을 서비스하는 보안 기업 이스트소프트(대표 정상원)는 국내 특정 기관이나 기업에 소속된 개인의 이메일을 대상으로 한 ‘스피어피싱(Spear Phishing)’ 공격 징후가 연이어 포착되고 있다며, 기관 및 기업의 보안 강화를 당부했다.

이번 공격 징후는 지난 8월부터 현재까지 지속적으로 이어져오고 있으며, 주로 국내 연구기관이나 대북 통일 관련 분야 종사자를 공격 표적으로 삼고 있다.

또한 해당 공격은 표적 인물이 사용 중인 이메일 계정으로 취약점이 존재하는 한글문서(HWP) 파일이 첨부된 가짜 업무 메일을 발송해, 첨부 문서를 열람하도록 유도하는 방식을 취하고 있다.

이때 사용자가 첨부된 문서 파일을 실행하면 마치 정상적인 내용처럼 보여지지만, 실제로는 해커가 만들어 둔 해외의 특정 서버에 사용자 몰래 접속해 JPG 이미지 파일로 위장된 또 다른 악성 프로그램을 사용자 PC에 다운로드한다.

사용자 PC에 다운로드 된 이미지 파일 위장 악성 프로그램은 또다시 암호화된 악성 파일을 추가로 다운로드하며, 감염된 PC의 정보가 수집되어 해외 서버로 전송됨은 물론 추가 명령을 통해 원격 제어 등의 피해도 입을 수 있게 된다.

회사 측은 “이러한 공격 유형은 불특정 다수를 노린 일반적인 사이버 범죄 유형과는 달리 국가기관이나 주요 기업 내부의 기밀정보를 탈취하기 위한 고도화된 맞춤형 공격 수법으로, 매우 은밀하게 악성 행위를 진행하는 특징이 있다”며, “현재 사용자 피해 방지를 위해 유관기관들과 함께 긴밀한 대응 상태를 유지하고 있다”고 전했다.

아울러 이스트소프트 보안사업본부 김준섭 본부장은 “국가기관이나 연구소 등을 대상으로 하는 표적형 스피어피싱 공격이 갈수록 지능화되고 있다”며, “출처가 불분명한 이메일의 첨부파일을 함부로 열어보지 않는 등 내부자의 보안 수칙 준수가 매우 중요하다”고 강조했다.

현재 알약에서는 이번 해킹 공격에 사용된 악성 문서를 ‘Exploit.HWP.Agent’ 등으로 탐지하고 있다.

한편 이스트소프트는 스피어피싱 피해를 예방하기 위한 ‘보안 수칙 3선’을 제시했다.

<스피어피싱 피해 예방 보안 수칙 3선>
출처가 불분명한 이메일의 첨부 파일은 절대 열지 않는다.
: 출처를 알 수 없는 이메일의 첨부 파일은 열람을 지양하고, 확인이 필요한 경우 미리보기 기능을 이용해서 문서를 확인하는 것이 안전하다.

사용중인 문서작성 프로그램의 보안업데이트를 항상 최신으로 유지한다.
: 정상적인 문서 파일로 위장하였으나, 실제로는 문서 파일의 취약점을 악용한 악성 파일이 빈번히 발견된다.

알약 등 신뢰할 수 있는 백신을 사용하고, DB업데이트 상태를 최신으로 유지한다.
: 백신프로그램과 함께 취약점 공격에 대비한 보안솔루션을 함께 설치하면, 해킹 공격으로부터 더욱 안전하게 사용자PC를 지킬 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[09/12] RAZER, 11번가 ‘그랜드 십일절’ 통해 스트리머를 위한 특가 세일 진행  
[09/12] ‘2025 디지털 퓨처쇼 디지털 미디어 테크쇼’, 오늘 킨텍스서 개막, 7일까지 진행  
[09/12] 넷마블, 지스타2025 출품작 미디어 시연회 개최  
[09/12] MSI, 게이밍기어 11월 사용 후기 이벤트 진행  
[09/12] 위메이드 ‘미르의 전설3’, 신규 시공 던전 ‘망각의 숲 심연’ 업데이트  
[09/12] 파인디지털, 북미 최대 자동차 부품 전시회 ‘2025 세마쇼’ 참가.. 4K 극초고화질 블랙박스 ‘파인뷰 GX1600’ 최초 공개  
[09/12] 넥슨, ‘블루 아카이브’ ‘4주년 페스티벌’ 11월 29, 30일 개최!  
[09/12] 유니씨앤씨, 5일 오후 7시, 삼성전자 갤럭시북5 프로 '넾다세일' 블루밍데이즈 LIVE 진행  
[09/12] 위메이드 ‘미르의 전설2’, ‘환영의 세계’ 이벤트 실시  
[09/12] 서린씨앤아이, 하이트 Y70 말차 밀크 색상 추가 출시  
[09/12] 캐논코리아, 전문가용 PTZ 카메라 신제품 CR-N400 & CR-N350 2종 공개  
[09/12] 넷마블 MMORPG <레이븐2>, 신규 클래스 추가 등 리로디드(RELOADED) 업데이트 사전등록 실시  
[09/12] 지니소프트, 덱 빌딩 로그라이크 게임 ‘심야자습’ 오는 14일 출시!  
[09/12] MSI Roamii BE Lite WiFi7 후기 작성하면 1만원! 11월 이벤트 진행  
[09/12] GIGABYTE, 쿠팡 카드 할인 기념 ‘AERO X16 GAMING A16’ 고성능 노트북 특가 진행  
[09/12] 지갑에 겨울 찬바람을 막아보자, 메인스트림 'F' CPU 4종 비교  
[09/12] 중고차 플랫폼 첫차, 2025년 중고 전기차 판매 순위 발표  
[09/12] 글로벌 대작 MMORPG 〈역수한〉, 사전 다운로드 및 캐릭터 사전 생성 시작  
[09/12] OSRAM OSTAR 프로젝션 파워 컬러 LED 제품군, 엡손의 새로운 휴대용 스마트 프로젝터에 채택  
[09/12] 넷마블 <RF 온라인 넥스트>, 첫 공성전 ‘알베른 포트리스’ 등 대규모 업데이트 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010