북한 전문가 겨냥한 악성코드 확산 중…백신 탐지 어려워y
사회

북한 전문가 겨냥한 악성코드 확산 중…백신 탐지 어려워

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-09-01 10:04:50 | 수정 : 2017-09-01 12:51:54

프린트 | 기사 스크랩     글자작게글자크게


의심 없이 첨부 파일 실행하도록 설계
국내 한 대학 정치학과 교수를 표적으로 해킹 시도가 발생했다. 1일 보안전문기업 하우리는 "국내 북한 관련 인사를 겨냥해 사용자 정보와 중요자료를 탈취하는 악성코드가 확산하는 정황을 포착했다"고 밝혔다.

한글 문서 다운로드 링크를 포함한 이메일에 악성코드를 담은 형태로 퍼지고 있는데, 특히 이번 공격은 '문재인 정부의 탈핵선언을 비판한다.hwp'라는 첨부파일이 든 이메일을 정치학과 교수에게 전송하는 등 표적을 정한 것으로 드러났다. 수신자와 관련한 내용을 담고 있기 때문에 사용자가 의심 없이 첨부 파일을 실행하도록 설계했다는 게 하우리의 분석이다.

이번에 발견한 한글 악성코드는 일반 첨부파일이 아니라 대용량 파일이다. 대용량 파일은 메일에 문서나 사진을 첨부하는 게 아니라 링크를 남기는 형식이라서 사용자가 링크를 선택해 메일 서버에서 다운로드한다. 하우리는 "이런 유포 방식은 실제 악성 파일이 이메일에 들어 있지 않아 백신프로그램과 보안솔루션으로 탐지가 어렵다"고 지적했다.

악성 한글 파일을 실행하면 'EPS' 파일을 처리하는 과정에서 문제가 발생해 국내 웹사이트에 올라와 있는 악성코드(head*.jpg)를 다운로드하고 복호화해 메모리에서 실행한다. 이후 실행한 악성 바이너리는 사용자 PC의 주요파일을 압축해 클라우드 서버로 전송한다.

하우리는 "이번 악성 한글 파일 제작자가 취약점에 사용하는 쉘코드를 변형해 백신 탐지를 우회하게 했고, '개성공단 재개 절대 안되는 8가지 이유.hwp'처럼 표적 맞춤형으로 첨부파일을 제작하고 있다"고 경고했다.

주은지 하우리 보안대응팀 연구원은 "올해 초부터 '남북 재래식 무기비교'·'5대 악성 사이버 범죄 피해예방 수칙' 등으로 국내 사용자를 겨냥한 표적형 공격을 많이 포착했다"며, "이번에 발견한 악성코드 한글 파일 제작자는 올 초 국내에서 유포한 악성코드의 제작자와 동일 인물로 추정한다"고 말했다. 이어 "과거 한국을 표적으로 한 해킹 단체의 공격이 한층 발전해 다시 시작한 것으로 보이기 때문에 컴퓨터 사용자들은 운영체제의 보안패치와 백신 프로그램을 최신 업데이트로 유지하는 대비가 필요하다"고 당부했다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

"성폭행 당했다" 피해 고백 나오자 조재현 미투 고발자 검찰 고소
영화배우 조재현이 16년 전 방송사 화장실에서 성폭행을 했다는 ...
최신 취약점 틈탄 갠드크랩 랜섬웨어 주의 필요
최근 최신 취약점을 이용한 '갠드크랩' 랜섬웨어가 국내에 확산하...
"일본항공, 기내식에 더이상 '전범기' 문양 안 쓴다"
일본항공(JAL)이 기내식 도시락에 전범기 문양을 사용하지 않겠...
"아빠 친구가 아르바이트 소개해준다고…" 강진서 고등학생 실종
일자리를 소개해주겠다는 아버지의 친구를 만나러 나간 한 고등학생...
"민주주의가 아니라 혐오를 배운 선거" 시민단체, 김문수 전 후보 인권위 진정
6·13 지방선거에서 혐오표현을 하는 후보를 감시하기 위해 인...
"언제까지 기다려야 합니까" 12년 전 정복 꺼내 입고 靑 향한 KTX 해고 승무원들
18일 정오 정복을 차려입은 KTX 승무원들이 서울역 계단에 줄...
김성태, "자유한국당 중앙당 해체…구태청산 TF 가동"
6·13 지방선거에서 참패한 자유한국당이 중앙당을 해체하고 간...
탁현민, ‘불법 선거운동 혐의’ 벌금 70만 원 선고…“결과 받아들여야”
지난해 제19대 대통령선거 과정에서 불법 선거운동을 벌인 혐의로...
‘청와대 특활비 상납’ 전 국정원장들 징역형…법원 “뇌물은 아냐”
박근혜 정부 시절 국가정보원의 특수활동비를 청와대에 상납한 혐의...
한수원, 월성 1호기 조기 폐쇄…천지·대진 신규 원전 건설 백지화
한국수력원자력(한수원)이 운영허가 기간이 남은 월성 원전 1호기...
새누리당 초선의원, "보수정치 실패 책임 중진 은퇴해야"
자유한국당 초선 의원 중 일부가 선거 참패 결과의 책임을 물으며...
이재명 인터뷰 태도 논란 확산…당선 확정 후 신경질적 반응 보여
6·13 전국동시지방선거에서 경기도민의 선택을 받은 이재명 더...
올해 첫 비브리오패혈증 환자 발생…보건당국 역학조사 중
인천에서 올해 첫 비브리오패혈증 환자가 발생해 보건당국이 각별한...
궐련형 전자담배, 일반담배보다 타르 많아…니코틴은 유사
국내에 판매 중인 궐련형 전자담배 일부 제품의 타르 함유량이 일...
이명희 구속영장 기각…법원 “범죄 혐의 다툼의 여지 있어”
운전기사, 공사 근로자 등에게 상습적으로 폭언·폭행을 한 혐의...
김기덕 감독, MBC 'PD수첩' 제작진 명예훼손 혐의 등으로 고소
다수의 영화를 만들고 여러 국제 영화제에서 수상해 세계적으로 유...

많이 본 뉴스

멀티미디어 뉴스