북한 전문가 겨냥한 악성코드 확산 중…백신 탐지 어려워y
사회

북한 전문가 겨냥한 악성코드 확산 중…백신 탐지 어려워

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-09-01 10:04:50 | 수정 : 2017-09-01 12:51:54

프린트 | 기사 스크랩     글자작게글자크게


의심 없이 첨부 파일 실행하도록 설계
국내 한 대학 정치학과 교수를 표적으로 해킹 시도가 발생했다. 1일 보안전문기업 하우리는 "국내 북한 관련 인사를 겨냥해 사용자 정보와 중요자료를 탈취하는 악성코드가 확산하는 정황을 포착했다"고 밝혔다.

한글 문서 다운로드 링크를 포함한 이메일에 악성코드를 담은 형태로 퍼지고 있는데, 특히 이번 공격은 '문재인 정부의 탈핵선언을 비판한다.hwp'라는 첨부파일이 든 이메일을 정치학과 교수에게 전송하는 등 표적을 정한 것으로 드러났다. 수신자와 관련한 내용을 담고 있기 때문에 사용자가 의심 없이 첨부 파일을 실행하도록 설계했다는 게 하우리의 분석이다.

이번에 발견한 한글 악성코드는 일반 첨부파일이 아니라 대용량 파일이다. 대용량 파일은 메일에 문서나 사진을 첨부하는 게 아니라 링크를 남기는 형식이라서 사용자가 링크를 선택해 메일 서버에서 다운로드한다. 하우리는 "이런 유포 방식은 실제 악성 파일이 이메일에 들어 있지 않아 백신프로그램과 보안솔루션으로 탐지가 어렵다"고 지적했다.

악성 한글 파일을 실행하면 'EPS' 파일을 처리하는 과정에서 문제가 발생해 국내 웹사이트에 올라와 있는 악성코드(head*.jpg)를 다운로드하고 복호화해 메모리에서 실행한다. 이후 실행한 악성 바이너리는 사용자 PC의 주요파일을 압축해 클라우드 서버로 전송한다.

하우리는 "이번 악성 한글 파일 제작자가 취약점에 사용하는 쉘코드를 변형해 백신 탐지를 우회하게 했고, '개성공단 재개 절대 안되는 8가지 이유.hwp'처럼 표적 맞춤형으로 첨부파일을 제작하고 있다"고 경고했다.

주은지 하우리 보안대응팀 연구원은 "올해 초부터 '남북 재래식 무기비교'·'5대 악성 사이버 범죄 피해예방 수칙' 등으로 국내 사용자를 겨냥한 표적형 공격을 많이 포착했다"며, "이번에 발견한 악성코드 한글 파일 제작자는 올 초 국내에서 유포한 악성코드의 제작자와 동일 인물로 추정한다"고 말했다. 이어 "과거 한국을 표적으로 한 해킹 단체의 공격이 한층 발전해 다시 시작한 것으로 보이기 때문에 컴퓨터 사용자들은 운영체제의 보안패치와 백신 프로그램을 최신 업데이트로 유지하는 대비가 필요하다"고 당부했다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

트럭 적재물에 전선 걸려 전봇대 2개 쓰러져…92가구 정전
부산에서 고철을 가득 실은 트럭에 전선이 걸려 전봇대 2개가 쓰...
설 연휴 인구 이동 3344만 명…예측보다 2.1% 증가
이번 설 연휴기간 국내 이동 인구는 총 3344만 명, 고속도로...
경찰, 20대 제주 관광객 살인 용의자 변사체 발견
제주의 한 게스트하우스에 묵던 20대 여성 피살 사건을 수사하는...
경찰, 20대 여성 살인사건 유력 용의자 현상수배
경찰이 제주의 한 게스트하우스에서 발생한 20대 여성 살인사건의...
이대목동병원, 신생아 사망 책임 처음 인정 "사건 본질 호도하지 않겠다"
이화여자대학교 의과대학 부속 목동병원(이하 이대목동병원)이 지난...
金·盧 전 대통령 뒷조사 가담했나…檢, 이현동 전 국세청장 구속영장 청구
이명박 정부 국가정보원이 거액을 들여 김대중·노무현 전 대통령...
대법원, '공천 헌금' 박준영 의원 징역 2년 6개월 확정…의원직 상실
박준영(72·전남 영암·무안·신안) 민주평화당 의원이 공직...
군인권센터, "경찰 소대장이 의경 기동버스서 음란동영상 재생" 폭로
지난해 경북 성주 소성리 사드 배치 집회 때 의무경찰을 지휘하는...
설 대목 노렸나…유통기한 지난 제품 팔거나 위생 불량한 식품업체 무더기 적발
설 명절을 앞두고 유통기간이 경과한 제품을 보관·사용하거나 위...
삼성전자 이재용, 2심서 징역 2년 6월·집행유예 4년으로 감형
박근혜(66) 전 대통령과 ‘비선실세’ 최순실(62) 씨에게 뇌...
"개인의 용기에서 모두의 연대로" 서지현 검사 고백의 메아리
"8년 전 법무부 고위 간부가 나를 강제 추행했다." 서지현(4...
'MB 실소유주 의혹' 다스 조준하는 檢, 120억 횡령 사건 핵심 직원 입건
다스 120억 원 횡령 사건을 수사하는 검찰이 전직 경리 직원을...
검찰, ‘세 남매 사망 아파트 화재’ 친모 방화치사 혐의로 기소
경찰이 친모의 ‘실화’로 결론 내렸던 ‘아파트 화재 세 남매 사...
고속도로 달리는 승용차에 화물차 부품 날아와 운전자 사망
고속도로를 달리고 있던 승용차에 화물차 부품이 날아들어 운전자가...

많이 본 뉴스

멀티미디어 뉴스