전체기사 최신뉴스 GAM 라씨로
KYD 라이브
KYD 디데이
산업 중기·벤처

속보

더보기

이스트시큐리티 "'통일부 북한인권과 토론회'로 둔갑한 北 해킹 공격 탐지"

기사입력 : 2023년02월10일 18:21

최종수정 : 2023년02월10일 18:21

[서울=뉴스핌] 김양섭 기자 = 보안 전문기업 이스트시큐리티(대표 정진일)는 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 10일 각별한 주의를 당부했다.

이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 '북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색' 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.

해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으며, 통일부가 국민의힘 태영호 국회의원과 공동으로 주최한다.

이번 토론회는 태영호 의원의 개회사와 권영세 통일부장관의 환영사, 콜린 크룩스 주한영국대사의 축사와 데이비드 알톤 영국 상원의원의 기조연설로 시작해, 북한 인권 문제에 대한 국제사회 관심과 공동대응을 촉구하는 한편, 국내외 전문가들의 의견을 수렴해 북한 주민의 인권 개선을 위한 국내외 협력을 강화해 나갈 계획이다.

통일부는 평소 보안상의 이유로 주요 안내 메일을 발송할 때 암호화된 HTML 형태로 파일을 첨부하는 한편, 별도 비밀번호를 입력해야만 상세 내용을 볼 수 있도록 보안기능을 적용해 사용 중이다.

이번에 포착된 새로운 공격은 통일부에서 작성한 보안용 HTML 파일에 악성 명령을 은밀히 추가 삽입한 것으로 조사됐으며, 실제 비밀번호를 입력해야만 본문 내용이 보여지는 것으로 분석됐다. 하지만 비밀번호를 입력하기 이전 시점에 악성코드 명령이 먼저 작동하도록 제작했기 때문에 파일을 실행하는 즉시 위협에 노출되는 것으로 드러났다.

해당 공격을 긴급 분석한 이스트시큐리티 시큐리티대응센터(ESRC)는 국내 특정 해운 항공 회사의 웹 사이트가 해킹 공격 경유지로 악용된 사실을 처음 밝혀냈고, 해당 위협 활동의 전술과 프로세스, 속성 등을 종합한 결과 작년 2월 서울 유엔인권사무소를 사칭해 수행된 공격 수법과 정확히 일치한 것으로 확인했다.

당시 서울 유엔인권사무소를 사칭한 공격은 악성 DOCX 문서와 원격 템플릿 인젝션 기법이 쓰였지만, 이번 공격은 통일부의 보안 메일처럼 위장한 HTML 유형의 파일이 사용된 점이 다르다. 그러나 경유지로 연결하는 작업 스케줄러 기법과 악성 PHP 파일 호출의 명령이 동일한 것으로 파악됐다.

작년 공격은 작업 스케줄러명이 'Report' 였고, 이번 이름은 'config' 이다. 그리고 mshta 명령으로 PHP 페이지를 지정해 호출하는 파일이 'style.php', 'val.php' 이름으로 각각 다르지만, 내부 VB스트립트 인코딩 방식과 패턴은 동일한 것으로 조사됐다.

 

 

ssup825@newspim.com

[뉴스핌 베스트 기사]

사진
尹 지지율 35.2% 제자리걸음…'동해 석유' 발표 별무신통 [서울=뉴스핌] 박성준 기자 = 윤석열 대통령의 지지율이 소폭 상승해 30%대 중반을 기록했다는 여론조사 결과가 13일 발표됐다. 종합뉴스통신 뉴스핌 의뢰로 여론조사 전문업체 미디어리서치가 지난 10~11일 전국 만 18세 이상 남녀 1001명에게 물은 결과 윤 대통령의 국정운영에 대한 긍정평가는 35.2%로 집계됐다. 부정평가는 62.2%로 나타났다. '잘 모름'에 답한 비율은 2.6%다. 지난 조사 대비 긍정평가는 0.1%포인트(p) 상승했고 부정평가는 0.6%p 하락했다. 긍정평가와 부정평가 간 격차는 27.0%p다. 연령별로 보면 40대에서 긍·부정 평가 격차가 극명하게 드러났다. 만 18세~29세에서 '잘함'은 26.5% '잘 못함' 72.1%였고, 30대에서는 '잘함' 32.3% '잘 못함' 64.4%였다. 40대는 '잘함' 22.5% '잘 못함' 75.3%, 50대는 '잘함' 32.3% '잘 못함' 66.5%로 집계됐다. 60대는 '잘함' 45.5% '잘 못함' 51.4%였고, 70대 이상에서는 '잘함'이 55.0%로 '잘 못함'(40.1%)보다 높게 나타났다. 지역별로는 서울 '잘함' 37.0%, '잘 못함'은 60.1%로 집계됐다. 경기·인천 '잘함' 32.6% '잘 못함' 66.2%, 대전·충청·세종 '잘함' 34.8% '잘 못함' 63.6%, 부산·울산·경남 '잘함' 35.7% '잘 못함' 59.9%로 나타났다. 대구·경북은 '잘함' 51.9% '잘 못함' 45.6%, 전남·광주·전북 '잘함' 21.9% '잘 못함' 75.1%로 나타났다. 강원·제주는 '잘함' 38.0% '잘 못함' 54.6%로 집계됐다. 성별로도 남녀 모두 부정평가가 우세했다. 남성은 '잘함' 32.4% '잘 못함' 65.7%, 여성은 '잘함' 38.0% '잘 못함' 58.8%였다. 김대은 미디어리서치 대표는 윤 대통령 지지율 결과에 대해 "포항 영일만 앞바다의 석유, 천연가스 매장 가능성 국정브리핑과 북한의 오물풍선 살포로 인한 9·19 군사합의 파기 등의 이슈를 거치면서 지지율 반등을 노릴 수 있었다"며 "그러나 액트지오사에 탐사 분석을 맡긴 배경에 대한 의혹이 증폭되고 있고, 육군 훈련병 영결식에 참석하는 대신 여당 워크숍에 가는 모습 등 때문에 민심이 움직이지 않았다"고 평가했다. 차재권 부경대 정치외교학과 교수는 "앞으로 큰 이슈가 발생하지 않는다면 지지율은 떨어지지도, 올라가지도 않을 것 같다"며 "많은 국민이 기대도 하지 않고 그렇다고 아예 버리지도 못하고 있는 상황으로 보인다. 지지율이 올라가려면 획기적 변화가 있어야 한다"고 분석했다. 이번 여론조사는 성·연령·지역별 인구비례 할당 추출 방식으로 추출된 표본을 구조화된 설문지를 이용한 무선(100%) ARS 전화조사 방식으로 실시했으며 응답률은 3.4%, 표본오차는 95% 신뢰수준에 ±3.1%p다. 통계보정은 2024년 1월말 행정안전부 주민등록 인구통계를 기준으로 성별 연령별 지역별 가중 값을 부여(셀가중)했다. 자세한 내용은 중앙선거여론조사심의위원회 홈페이지를 참조하면 된다. parksj@newspim.com 2024-06-13 06:00
사진
서울대병원, 오늘부터 무기한 휴진...수술장 가동률 '62.7%→33.5%' [서울=뉴스핌] 조준경 기자 = 17일부터 서울대학교병원 산하 4개 병원(서울대병원, 분당서울대학교병원, 서울특별시보라매병원, 강남센터)이 무기한 전면 휴진에 들어간다. 의료계에 따르면 해당 병원 교수 중 절반이 넘는 529명(54.7%)이 무기한 휴진에 참여한다. 수술장은 33.5%만 가동될 것으로 예상된다. [서울=뉴스핌] 조준경 기자 = 서울대학교 병원 서울대학교 의과대학-서울대학교병원 교수협의회 비상대책위원회(비대위)는 이날부터 22일 사이 외래 휴진 또는 축소, 정규 수술·시술·검사 일정 연기에 나선 교수는 529명이라고 밝힌 바 있다. 20개 임상과 전체가 휴진에 참여한다. 수술장이 있는 3개 병원의 수술장 가동율은 현재 62.7%에서 33.5%로 감소할 전망이다. 비대위 및 병원 집행부는 지난 16일 오전 국회 보건복지위원회 소속 야당 의원들과 서울 종로구 서울대학교병원에서 면담을 진행했으나 별다른 해결책은 나오지 않았다. 복지위 야당 간사인 강선우 더불어민주당 의원에 따르면 비대위는 의정갈등 해결에 복지위가 적극 나서달라고 요청했다. 특히 비대위는 ▲전공의에 대한 행정조치 취소 ▲상설 의정 협의체 구성 ▲의대 정원 관련 의료계와 논의 진행 등 3가지 요구사항을 전달했다.  대한의사협회도 같은 날 3개 요구안(▲의대정원 증원안 재논의 ▲필수의료 정책패키지 쟁점 사안 수정·보완 ▲정부의 일방적인 전공의·의대생 관련 모든 행정명령 및 처분 즉각 소급 취소, 사법 처리 위협 중단)을 정부에 제출하며 대화를 촉구했으나, 정부는 "의협이 불법적인 전면 휴진을 전제로 정부에게 정책 사항을 요구하는 것은 적절하지 않다"며 이를 거절했다. 이에 따라 오는 18일 전체 의료계의 전면 휴진을 비롯한 총궐기대회가 예정대로 진행될 전망이다. 한편 서울대병원에 이어 세브란스병원·강남세브란스병원·용인세브란스병원 소속 교수들도 오는 27일부터 응급·중증환자 진료를 제외한 무기한 휴진에 돌입의 뜻을 밝힌 바 있다. 삼성서울병원 등 성균관의대 교수 비상대책위원회도 무기한 휴진에 대해 논의할 전망이다. 서울성모병원과 서울아산병원 의대 교수들도 추가 휴진 여부를 논의 중인 것으로 관측되고 있다. calebcao@newspim.com 2024-06-17 07:21
안다쇼핑
Top으로 이동