전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

'CES 2020' 참관 신청서 사칭 해킹 공격 '주의령'...배후세력 북한

기사입력 : 2019년10월24일 16:21

최종수정 : 2019년10월24일 16:21

[서울=뉴스핌] 김지완 기자 = 이스트시큐리티는 24일 북한 정부가 배후세력으로 있는 해킹 조직 '라자루스(Lazarus)'가 유명 해외 박람회 참관단 참가신청서로 위장한 APT(Advanced Persistent Threats·지능적 지속 위협 )공격을 수행 중이라고 밝혔다.

이번 공격은 악성 문서 파일이 첨부된 이메일을 특정 대상에게 은밀히 발송하는 일명 스피어 피싱(Spear Phishing) 공격 방식이 사용됐으며, 미국 라스베이거스에서 개최 예정인 세계 최대 소비자 가전 박람회인 '2020 라스베가스 가전제품 박람회(CES 2020)' 참관단 참가 신청서를 사칭하고 있다.

실제로 박람회 주최 측은 최근 CES 2020 참관단을 모집했고, 이 모집공고는 지난 18일 마감됐다.

'CES2020 참관단.hwp' 악성 문서 실행 시 보여지는 화면. 2019.10.24. [제공=이스트시큐리티]

최근 라자루스 그룹의 사이버 위협 활동이 두드러진 가운데, HWP 취약점을 악용한 공격이 꾸준히 발견되고 있다. 이번 가전제품 박람회 참관단 참가신청서로 위장한 공격도 HWP 취약점을 활용해 해당 관계자들의 각별한 주의가 요구된다.

이스트시큐리티 시큐리티대응센터(ESRC)는 "라자루스 그룹이 제작한 것으로 분류된 최신 악성 파일이 오늘(24일) 발견됐으며, 한글 문서 파일이 열릴 때 보안취약점에 따라 추가 악성코드가 다운로드되어 설치를 시도한다"며 "공격자는 보안 시스템의 탐지를 회피하기 위해 허위 명령 제어(C2) 서버와 통신 행위를 넣어둔 치밀함도 보였다"고 설명했다.

ESRC는 분석 결과 이번 악성코드의 위협 벡터와 코드 수법이 올해 상반기부터 최근까지 발견된 암호 화폐 거래 관계자를 노린 위협 활동 범주에 속해 있어, 관련성 여부에 조사를 집중하고 있다.

최종적으로 설치되는 페이로드(Payload)는 thevagabondsatchel[.]com C2 서버를 통해 유포되고 있으며, 한국시간으로 지난 22일 오전 11시 21분 제작됐다. 또 3개의 해외 C2 서버와 추가 통신을 시도, 각 기업과 기관에서는 아래 사이트의 접속 상황을 모니터링하고 차단하는 것도 중요하다. 

문종현 ESRC 센터장(이사)은 "라자루스 APT 그룹이 다양한 내용의 문서 파일로 표적 공격을 수행하고 있다"며 "해당 취약점은 이미 보안패치가 완료된 상태이므로, 이용자들은 사용 중인 한컴 오피스를 최신 버전으로 업데이트하여 유사한 보안 위협에 노출되지 않도록 해야 한다"고 강조했다.

현재 ESRC에서는 피해를 방지하기 위해 공격에 사용된 악성 파일을 면밀히 분석하고 있다. 상세 분석 내용은 자사의 인텔리전스 기반 악성코드 위협 대응 솔루션 '쓰렛인사이드(Threat Inside)'에 공개할 예정이다. 이번 악성코드는 백신 프로그램 '알약(ALYac)'에서 탐지명 'Exploit.HWP.Agent'로 차단하고 있다.

 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
김수현, 故김새론 의혹에 직접 입 열까 [서울=뉴스핌] 이지은 기자 =고(故) 김새론과의 열애설을 전면 부인한 김수현이 입장을 밝히지 않고 있는 가운데 외신에서도 큰 관심을 보이고 있다. 유튜브 채널 가로세로연구소(가세연)은 지난 11일 김새론의 유족들이 제보한 것이라고 밝히며 한 장의 사진과 김새론과 김수현에게 보낸 문자 메시지를 공개했다. 배우 김수현 [사진=뉴스핌DB]  김새론의 이모 A씨는 가세연을 통해 김새론이 미성년자 시절부터 6년간 김수현과 교제를 했다고 주장했다. 또한 가세연 측은 김새론이 SNS에 올리려고 했지만 올리지 못했던 글을 입수했다며 "김새론이 골드메달리스트 소속 당시 신인 캐스팅, 비주얼 디렉팅 등의 일을 했지만 이에 대해 정당한 지급을 받지 못했다"고 폭로했다. 유족들은 김새론이 2022년 5월 음주운전 논란을 일으키면서 200억원에 이르는 손해배상청구를 받자, 소속사가 제대로 된 조사 없이 청구액을 그대로 수용했다고 주장했다. 생활고를 겪었던 김새론은 김수현에게 상환일을 미뤄달라고 요청했다. 유족이 공개한 문자 메시지에 따르면 김새론은 김수현에게 "안 갚겠다는 소리가 아니고 당장 7억원을 달라고 하면 나는 정말 할 수가 없어. 안 하는 게 아니라 못 하는 건데 꼭 소송까지 가야만 할까. 나 좀 살려줘. 부탁할게. 시간을 주라"고 호소했다. 가세연은 김수현이 김새론의 볼에 뽀뽀하는 사진을 공개, 열애설을 뒷받침할 증거로 내세웠다. 가세연 측은 "김새론 유가족에게 직접 받은 자료와 인터뷰로 방송한 것이다. 유가족에게도 법적 대응을 할 것인가"라는 주장을 펼쳤다. 현재 김수현과 김새론을 둘러싼 논란은 해외에서도 주목하고 있다. 할리우드 리포터, 사우스차이나모닝포스트(SCMP) 등에서는 "현재 진위 여부가 불분명한 상태에서 논란이 확산되고 있다"고 전하고 있다. 김수현 소속사 골드메달리스트는 지난 10일 가세연이 김새론과 열애설을 제기했을 당시만 해도 "가로세로연구소는 당사와 김수현 배우가 유튜버 이진호와 결탁하여 故 김새론 배우를 괴롭혔다는 취지로 주장을 하면서, 故 김새론 배우가 15세부터 김수현 배우와 연애를 하였다는 주장, 故 김새론 배우의 음주운전 사고 당시 소속사의 대처가 부당했다는 주장, 당사 소속 매니저가 유튜버 이진호와 친분이 있다는 주장 등 당사와 김수현 배우에게 악의적인 많은 주장들 해왔다"고 했다. 소속사 측은 "이는 모두 도저히 묵과할 수 없는 허위사실로서 당사는 가로세로연구소의 허위사실 유포에 대하여 취할 수 있는 가장 강력한 수준의 법적 대응을 검토할 예정"이라며 강경대응을 예고했다. 하지만 가세연의 추가로 공개한 볼뽀뽀, 문자메시지 이후에는 별다른 입장을 밝히지 않고 있는 만큼 김수현 측이 또 다른 반박을 할지 이목이 쏠리고 있다. 고 김새론은 지난 2022년 음주운전 사고를 일으킨 뒤 연예계 복귀에 어려움을 겪었다. 이후 지난 2025년 2월 16일 자택에서 사망했다. alice09@newspim.com 2025-03-12 09:14
사진
국세청, 홈플 대주주 MBK 세무조사 [서울=뉴스핌] 오상용 기자 = 국세청이 홈플러스 대주주인 MBK에 대한 세무조사에 착수했다. 11일 관련 업계에 따르면 서울지방국세청 조사4국은 이날 MBK파트너스에 대한 세무조사에 들어갔다. MBK파트너스측은 "지난 2020년 이후 5년 만에 이뤄지는 정기 세무조사로 인지하고 있다"며 "최근 불거진 홈플러스 사태(기업회생신청)와는 무관한 것으로 알고 있다"고 전했다. 다만 이번 세무조사 담당 부서가 비정기(특별) 세무조사를 맡는 서울지방국세청 조사4국이라는 점에서 지난해 논란이 됐던 김병주 MBK파트너스 회장의 역외 탈세 의혹까지 다시 들여다보는 게 아닌가 하는 관측도 제기된다. MBK파트너스는 지난 2020년 세무조사 결과 1000억원 규모의 역외탈세 혐의가 드러나 400억원 가까이를 추징 당했다. 지난해에도 국회 보건복지위원회 국정감사에서 역외탈세 의혹이 재차 제기된 바 있다. MBK파트너스는 대규모 차입금에 의존해 지난 2015년 홈플러스를 인수했다. 이후 점포 등을 팔아 인수대금을 상환하고 배당을 받는 방식으로 투자 원금 회수에 주력했다. 정작 홈플러스는 자금 압박에 빠져 최근 기업회생 절차에 들면서 금융권과 업계 안팎에서 'MBK 먹튀' 논란이 거세게 일고 있다. 한편 국회 정무위원회는 이번 홈플러스 사태와 관련해 오는 18일 MBK파트너스 김병주 회장을 증인으로 불러 긴급현안질의에 나설 예정이다.  [서울=뉴스핌] 양윤모 기자 = 홈플러스 영등포점 신호등에 빨간불이 들어와 있다. yym58@newspim.com osy75@newspim.com 2025-03-11 19:39
안다쇼핑
Top으로 이동