quickmenu
PC 뉴스 홈  

이스트시큐리티, 대북 분야 국책연구기관 사칭 스피어피싱 공격 발견

2019-10-17 11:02
편집부 press@bodnara.co.kr

통합보안기업 이스트시큐리티(대표 정상원)는 대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견돼, 관련 업계 종사자의 각별한 주의가 필요하다고 17일 밝혔다.



이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 통일연구원(KINU, Korea Institute for National Unification)을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다.

실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파일이 첨부되어 있다.

만약 수신자가 실제 자문 요청 문서로 착각해 이 문서를 실행하면 악성코드에 즉시 감염되고, 사용자 PC의 시스템 정보, 최근 열람 문서 목록, 실행 프로그램 리스트 등 다양한 정보를 수집하는 동작을 수행하는 동시에 공격자의 추가 명령을 대기하는 이른바 좀비 PC가 된다.

좀비 PC 상태가 되면 공격자가 원격 제어 등을 통해 언제든 추가 악성 행위를 시도할 수 있어, 2차 피해로 이어질 가능성이 높다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있으며, 추가 분석이 완료되면 분석 내용을 자사의 인공지능 기반 악성코드 위협 대응 솔루션 쓰렛인사이드(Threat Inside)와 알약 공식 블로그를 통해 공개할 예정이다.

닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[10/17] SPM, ‘몽돌87’ 키보드 신규 컬러 2종 출시  
[10/17] MSI, 실속형 데스크탑 ‘MSI MAG 코덱스’ 전국 코스트코 11개 매장 추가 입점  
[10/17] 클레브 X 서린씨앤아이, 2026 플레이엑스포서 DDR5 메모리 부스 운영  
[10/17] 레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6  
[10/17] 팔로알토 네트웍스, AWS 서밋 서울서 ‘Secure AI by Design’ 기반 클라우드 보안 전략 제시  
[10/17] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 업데이트 실시  
[10/17] 앱코, 저소음 키보드 ‘ACH105’ 신규 컬러 블랙 출시  
[10/17] 헬다이버즈 2 더 빠르고 안정적으로 즐긴다, 업스케일링 기술 업데이트  
[10/17] 캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상  
[10/17] 마이크로닉스, 플레이엑스포서 ‘2026 KEL 이터널 리턴’ e스포츠 현장 함께한다  
[10/17] 한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환  
[10/17] 넷이즈게임즈 연운, 신규 확장팩 궁궐의 새벽빛 5월28일 출시  
[10/17] 로보락, 초슬림 로봇청소기 ‘Qrevo Edge 2’ 출시  
[10/17] 9년 여정의 마무리, 데스티니2 유지 보수 모드 전환  
[10/17] 넥슨, ‘메이플스토리M’ ‘검은 마법사’ 및 ‘선택받은 세렌’ 싱글 모드 추가  
[10/17] 클라우드플레어, 앤트로픽과 ‘클로드 관리형 에이전트를 위한 클라우드플레어 환경’ 출시  
[10/17] 고프로, 8K 지원 ‘MISSION 1’ 시리즈 글로벌 출시  
[10/17] 석 달째 횡보하는 PC시장 메모리 가격, 하반기 메모리 모듈 가격의 향방은?  
[10/17] 제이씨현, AMD X GIGABYTE X 전자랜드, 고성능 게이밍 PC ‘라라랜드 프로모션’ 진행!  
[10/17] 패스트파이브, 보안 강화 및 IT 운영 최적화 위해 ‘HPE 아루바 네트워킹 엣지커넥트 SSE’ 디지털 백본으로 채택  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010