전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

'CES 2020' 참관 신청서 사칭 해킹 공격 '주의령'...배후세력 북한

기사입력 : 2019년10월24일 16:21

최종수정 : 2019년10월24일 16:21

[서울=뉴스핌] 김지완 기자 = 이스트시큐리티는 24일 북한 정부가 배후세력으로 있는 해킹 조직 '라자루스(Lazarus)'가 유명 해외 박람회 참관단 참가신청서로 위장한 APT(Advanced Persistent Threats·지능적 지속 위협 )공격을 수행 중이라고 밝혔다.

이번 공격은 악성 문서 파일이 첨부된 이메일을 특정 대상에게 은밀히 발송하는 일명 스피어 피싱(Spear Phishing) 공격 방식이 사용됐으며, 미국 라스베이거스에서 개최 예정인 세계 최대 소비자 가전 박람회인 '2020 라스베가스 가전제품 박람회(CES 2020)' 참관단 참가 신청서를 사칭하고 있다.

실제로 박람회 주최 측은 최근 CES 2020 참관단을 모집했고, 이 모집공고는 지난 18일 마감됐다.

'CES2020 참관단.hwp' 악성 문서 실행 시 보여지는 화면. 2019.10.24. [제공=이스트시큐리티]

최근 라자루스 그룹의 사이버 위협 활동이 두드러진 가운데, HWP 취약점을 악용한 공격이 꾸준히 발견되고 있다. 이번 가전제품 박람회 참관단 참가신청서로 위장한 공격도 HWP 취약점을 활용해 해당 관계자들의 각별한 주의가 요구된다.

이스트시큐리티 시큐리티대응센터(ESRC)는 "라자루스 그룹이 제작한 것으로 분류된 최신 악성 파일이 오늘(24일) 발견됐으며, 한글 문서 파일이 열릴 때 보안취약점에 따라 추가 악성코드가 다운로드되어 설치를 시도한다"며 "공격자는 보안 시스템의 탐지를 회피하기 위해 허위 명령 제어(C2) 서버와 통신 행위를 넣어둔 치밀함도 보였다"고 설명했다.

ESRC는 분석 결과 이번 악성코드의 위협 벡터와 코드 수법이 올해 상반기부터 최근까지 발견된 암호 화폐 거래 관계자를 노린 위협 활동 범주에 속해 있어, 관련성 여부에 조사를 집중하고 있다.

최종적으로 설치되는 페이로드(Payload)는 thevagabondsatchel[.]com C2 서버를 통해 유포되고 있으며, 한국시간으로 지난 22일 오전 11시 21분 제작됐다. 또 3개의 해외 C2 서버와 추가 통신을 시도, 각 기업과 기관에서는 아래 사이트의 접속 상황을 모니터링하고 차단하는 것도 중요하다. 

문종현 ESRC 센터장(이사)은 "라자루스 APT 그룹이 다양한 내용의 문서 파일로 표적 공격을 수행하고 있다"며 "해당 취약점은 이미 보안패치가 완료된 상태이므로, 이용자들은 사용 중인 한컴 오피스를 최신 버전으로 업데이트하여 유사한 보안 위협에 노출되지 않도록 해야 한다"고 강조했다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있다. 상세 분석 내용은 자사의 인텔리전스 기반 악성코드 위협 대응 솔루션 '쓰렛인사이드(Threat Inside)'에 공개할 예정이다. 이번 악성코드는 백신 프로그램 '알약(ALYac)'에서 탐지명 'Exploit.HWP.Agent'로 차단하고 있다.

 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
국세청, 홈플 대주주 MBK 세무조사 [서울=뉴스핌] 오상용 기자 = 국세청이 홈플러스 대주주인 MBK에 대한 세무조사에 착수했다. 11일 관련 업계에 따르면 서울지방국세청 조사4국은 이날 MBK파트너스에 대한 세무조사에 들어갔다. MBK파트너스측은 "지난 2020년 이후 5년 만에 이뤄지는 정기 세무조사로 인지하고 있다"며 "최근 불거진 홈플러스 사태(기업회생신청)와는 무관한 것으로 알고 있다"고 전했다. 다만 이번 세무조사 담당 부서가 비정기(특별) 세무조사를 맡는 서울지방국세청 조사4국이라는 점에서 지난해 논란이 됐던 김병주 MBK파트너스 회장의 역외 탈세 의혹까지 다시 들여다보는 게 아닌가 하는 관측도 제기된다. MBK파트너스는 지난 2020년 세무조사 결과 1000억원 규모의 역외탈세 혐의가 드러나 400억원 가까이를 추징 당했다. 지난해에도 국회 보건복지위원회 국정감사에서 역외탈세 의혹이 재차 제기된 바 있다. MBK파트너스는 대규모 차입금에 의존해 지난 2015년 홈플러스를 인수했다. 이후 점포 등을 팔아 인수대금을 상환하고 배당을 받는 방식으로 투자 원금 회수에 주력했다. 정작 홈플러스는 자금 압박에 빠져 최근 기업회생 절차에 들면서 금융권과 업계 안팎에서 'MBK 먹튀' 논란이 거세게 일고 있다. 한편 국회 정무위원회는 이번 홈플러스 사태와 관련해 오는 18일 MBK파트너스 김병주 회장을 증인으로 불러 긴급현안질의에 나설 예정이다.  [서울=뉴스핌] 양윤모 기자 = 홈플러스 영등포점 신호등에 빨간불이 들어와 있다. yym58@newspim.com osy75@newspim.com 2025-03-11 19:39
사진
전투기 민가 오폭 부대장 보직해임 [서울=뉴스핌] 박성준 기자 = 공군은 경기도 포천에서 발생한 KF-16 전투기 오폭 사고 조사 과정에서 지휘 관리와 감독이 미흡한 사실이 드러난 해당 부대 전대장과 대대장을 보직 해임했다고 밝혔다. 공군은 11일 언론 공지를 통해 "전투기 오폭사고 조사 과정에서 법령준수의무위반이 식별된 해당 부대 전대장(대령), 대대장(중령)을 11일부로 선(先)보직해임했다"고 전했다. 공군은 "조종사 2명에 대해서는 다음주 공중근무자 자격심의를 진행할 예정"이라고 설명했다. 공군은 전날 중간조사 결과 브리핑에서 이번 사고의 주원인이 조종사의 좌표 오입력이라고 발표했다. 아울러 작전 수행 전 담당 조종사가 보고하는 실무장 계획서를 군 지휘부가 검토하는 내부 체계가 제대로 시행되지 않았다는 사실도 파악됐다고 밝혔다. 공군은 경기도 포천에서 발생한 KF-16 전투기 오폭 사고 조사 과정에서 지휘 관리와 감독이 미흡한 사실이 드러난 해당 부대 전대장과 대대장을 보직 해임했다고 11일 밝혔다. 사진은 이영수 공군참모총장이 지난 10일 오전 서울 용산구 국방부에서 KF-16 오폭 사고 조사결과 중간발표를 하고 있는 모습. [뉴스핌DB] parksj@newspim.com 2025-03-11 15:22
안다쇼핑
Top으로 이동