전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 중기·벤처

속보

더보기

이스트시큐리티 "'통일부 북한인권과 토론회'로 둔갑한 北 해킹 공격 탐지"

기사입력 : 2023년02월10일 18:21

최종수정 : 2023년02월10일 18:21

[서울=뉴스핌] 김양섭 기자 = 보안 전문기업 이스트시큐리티(대표 정진일)는 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 10일 각별한 주의를 당부했다.

이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 '북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색' 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.

해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으며, 통일부가 국민의힘 태영호 국회의원과 공동으로 주최한다.

이번 토론회는 태영호 의원의 개회사와 권영세 통일부장관의 환영사, 콜린 크룩스 주한영국대사의 축사와 데이비드 알톤 영국 상원의원의 기조연설로 시작해, 북한 인권 문제에 대한 국제사회 관심과 공동대응을 촉구하는 한편, 국내외 전문가들의 의견을 수렴해 북한 주민의 인권 개선을 위한 국내외 협력을 강화해 나갈 계획이다.

통일부는 평소 보안상의 이유로 주요 안내 메일을 발송할 때 암호화된 HTML 형태로 파일을 첨부하는 한편, 별도 비밀번호를 입력해야만 상세 내용을 볼 수 있도록 보안기능을 적용해 사용 중이다.

이번에 포착된 새로운 공격은 통일부에서 작성한 보안용 HTML 파일에 악성 명령을 은밀히 추가 삽입한 것으로 조사됐으며, 실제 비밀번호를 입력해야만 본문 내용이 보여지는 것으로 분석됐다. 하지만 비밀번호를 입력하기 이전 시점에 악성코드 명령이 먼저 작동하도록 제작했기 때문에 파일을 실행하는 즉시 위협에 노출되는 것으로 드러났다.

해당 공격을 긴급 분석한 이스트시큐리티 시큐리티대응센터(ESRC)는 국내 특정 해운 항공 회사의 웹 사이트가 해킹 공격 경유지로 악용된 사실을 처음 밝혀냈고, 해당 위협 활동의 전술과 프로세스, 속성 등을 종합한 결과 작년 2월 서울 유엔인권사무소를 사칭해 수행된 공격 수법과 정확히 일치한 것으로 확인했다.

당시 서울 유엔인권사무소를 사칭한 공격은 악성 DOCX 문서와 원격 템플릿 인젝션 기법이 쓰였지만, 이번 공격은 통일부의 보안 메일처럼 위장한 HTML 유형의 파일이 사용된 점이 다르다. 그러나 경유지로 연결하는 작업 스케줄러 기법과 악성 PHP 파일 호출의 명령이 동일한 것으로 파악됐다.

작년 공격은 작업 스케줄러명이 'Report' 였고, 이번 이름은 'config' 이다. 그리고 mshta 명령으로 PHP 페이지를 지정해 호출하는 파일이 'style.php', 'val.php' 이름으로 각각 다르지만, 내부 VB스트립트 인코딩 방식과 패턴은 동일한 것으로 조사됐다.

 

 

ssup825@newspim.com

[뉴스핌 베스트 기사]

사진
화성 리튬전지공장 화재 사망 22명·8명 부상...연락두절 1명 수색 중 [화성=뉴스핌] 박승봉 기자 = 24일 경기 화성시 서신면의 일차전지 제조 공장 화재로 22명이 숨졌고 8명이 부상을 당했다. 하지만 아직 1명이 연락되지 않아 수색작업을 진행하고 있다. 24일 오전 10시 31분경 경기 화성시 서신면에 있는 일차전지 제조 공장에서 화재가 발생했다. [사진=경기도소방재난본부] 소방당국 등은 이날 오후 6시24분 현장 브리핑을 통해 현재 사망자 22명, 중상자 2명, 경상자 6명 등 총 30명의 인명피해가 발생했다고 밝혔다. 또 회사 관계자가 1명이 연락되지 않아 내부 수색 작업을 하고 있다.  사망자 22명 중 한국인이 2명, 외국인 근로자가 20명으로 파악됐다.  소방당국은 유해화학물질(리튬) 취급 공장에서 화재가 났다는 신고를 접수하고 다수의 인명피해와 연소 확대를 우려해 이날 오전 10시 51분 선제적으로 대응 2단계를 발령했다. 진화작업에는 인력 201명과 지휘차 등 장비 71대를 투입했다. 화재가 발생한 해당 공장은 3층짜리 철근콘크리트 구조물 11개 동이 있으며, 연면적은 5530㎡이다. 김진영 화성소방서 재난예방과장은 이날 브리핑에서 "최초 사망자 1명을 포함해 21명의 시신을 수습해 총 22명의 사망자가 발생했다"며 "대부분의 시신은 아리셀 작업동인 3동 2층에서 대부분 발견됐으며, 회사 관계자가 1명이 연락되지 않는다고 말해 건물 내부에 대한 수색작업을 진행할 예정"이라고 밝혔다.  화재발생 소식을 접한 후 즉각 현장으로 출발한 김동연 경기도지사는 이날 낮 12시 35분경 화재 현장에 도착해 진압 상황을 살폈다. 김 지사는 "가용자원을 총동원해 조속하게 화재를 진압하고 유해가스 발생을 최소화해 달라"면서 "인명구조에 최선을 다하는 것은 물론 현장에서 활동 중인 소방대원들의 안전에도 만전을 기해달라"고 강조했다. 김 지사는 이날 경기도에도 사고 수습과 사후 관리를 위한 준비를 지시했다. 1141world@newspim.com 2024-06-24 18:53
사진
의협, '무기한 전면 휴진' 에둘러 철회 [서울=뉴스핌] 노연경 조준경 기자 = 대한의사협회(의협)가 오는 27일 진행 가능성을 예고한 의료계 무기한 전면 휴진을 사실상 철회했다. 의협은 24일 보도자료를 통해 "27일부터 연세대학교 의료원 소속 교수님들의 휴진이 시작된다. 결정을 지지하고, 존중한다"면서, "모든 직역의 의사들이 각자의 준비를 마치는 대로 휴진 투쟁에 동참해나갈 것이다. 이후의 투쟁은 29일 올특위 2차 회의의 결정대로 진행할 것"이라고 안내했다. [서울=뉴스핌] 정일구 기자 = 대한의사협회가 집단휴진에 돌입한 18일 오후 서울 영등포구 여의대로에서 열린 의료농단 저지 전국 의사 총궐기대회에서 임현택 의협 회장이 대회사를 하고 있다. 2024.06.18 mironj19@newspim.com 사실상 27일 의료계 전면 무기한 휴진을 에둘러서 철회시킨 것으로 풀이된다. 임현택 의협회장이 지난 18일 진행한 의료계 총궐기대회 폐회사에서 무기한 휴진을 처음 언급했다. 임 회장은 당시 "의사들의 정당한 요구를 정부가 받아들이지 않을 경우 27일부터 무기한 휴진에 들어갈 것"이라고 말했다. 이에 앞서 다른 의료계 주요 인사들도 전체 무기한 전면 휴진에 대해 회의적인 반응을 내비쳤다. 24일 뉴스핌이 시도의사회를 통해 확인한 결과 주요 시도의사회 회장들은 의협의 무기한 휴진에 동참하지 않는 것으로 가닥을 잡았다. 임 회장의 무기한 휴진 언급 직후부터 의료계 내부에선 항의 목소리가 나왔다. 협의되지 않은 내용을 임 회장이 공개적으로 말했다는 이유에서다. 특히 각 지역 개원가를 대표하는 시도의회장들이 "전혀 합의되지 않은 내용"이라며 "개원의의 무기한 휴진은 불가능하다"고 선을 그었다. 이동욱 경기도의사회장은 임 회장 발언 다음날인 19일 입장문을 통해 "저를 포함한 16개 광역시도 회장들도 임현택 의협회장이 여의도 집회에서 무기한 휴진을 발표할 때 처음 들었다"며 "회원들이 황당해하고 우려하는 건 임 회장의 회무에서 의사 결정의 민주적 정당성과 절차적 적절성이 전혀 지켜지지 않는다는 것"이라고 공개 비판하기도 했다. 이날까지도 각 시도의사회장들의 절차를 따르지 않은 무기한 휴진 반대 입장에는 변화가 없다. 황규석 서울시의사회장은 "무기한 휴진은 못하는 게 기정사실"이라며 "만약 사전에 협의가 됐다면 따랐겠지만, 아직까지도 협의된 내용이 없다"고 강조했다. 이어 전국시도의사회장단협의회 차원에서도 무기한 휴진 진행 관련 우려를 전달했다며 "(우려를 전달한 이후) 추가 논의된 게 없으니 진행해선 안 된다. 진행해도 따르지 않을 것"이라고 내다봤다. 이와 관련해 김택우 전국광역시도의사회장협의회 회장은 지난 21일 임 회장을 만나 16개 시도의사회 회장들의 우려를 전달했다고 밝히며 "무기한 휴진은 철회가 될 것으로 보고 있다"고 말했다. 김 회장은 의료계 내부의 임 회장 비판에 대해 "민주주의 사회에서 개인 의견을 표출할 수 있듯이 각 시도의사회장들이 자기 의견을 얼마든지 말할 수 있는 것"이라며 "협회장의 독단 행보에 대한 불만 의견이 나온 것으로 본다"고 설명했다. 임 회장이 주도한 첫 파업도 이전에 의협이 주도한 휴진보다 저조한 참여율을 보였다. 18일 당일 병원 문을 닫은 개원의는 14.9%에 그쳤다. 이는 2020년 집단 휴진 첫날 휴진율(32.6%) 절반에도 미치지 못하는 수치다. 김 회장은 "아마 의협 집행부에서 오늘 내일 중으로 27일 전면 무기한 휴진을 에둘러서 철회하는 성명이 나올 것으로 보인다"고 전망하기도 했다.   [서울=뉴스핌] 최지환 기자 = 서울대학교병원이 지난 17일부터 돌입했던 무기한 휴진을 중단한 24일 오전 서울 종로구 서울대학교병원에서 의료진이 이동하고 있다. 2024.06.24 choipix16@newspim.com 한편 당초 지난 17일부터 무기한 휴진을 개시했던 서울대학교 병원은 이날부로 다시 정상 진료를 시작했다. 서울의대·서울대학교병원 교수협의회 비상대책위원회(서울의대 비대위)는 지난 21일 교수진 투표를 거쳐 '지속 가능한 방식의 저항'으로 전환해야 한다며 이 같은 결정을 내렸다. 전체 투표 응답자 948명 중 698명(73.6%)이 휴진 중단을 선택했고, 휴진을 지속해야 한다는 강경 의견은 20.3%(192명)에 불과해 대학병원 봉직의들도 의료계 무기한 휴진에 대해서는 회의적인 여론이 다수이다. 의협은 지속적으로 정부를 향해 ▲의대정원 증원안 재논의 ▲필수의료 정책패키지의 쟁점 사안을 수정·보완 ▲전공의, 의대생 관련 모든 행정명령 및 처분을 즉각 소급 취소하고 사법처리 위협 중단 3대 요구안을 대화 조건으로 제시 중이다. 그러나 지난 22일 첫 회의를 개최한 '올바른 의료를 위한 특별위원회(올특위)'는 보도자료를 통해 "형식, 의제에 구애 없이 대화가 가능하다는 20일 정부 입장을 환영하며, 2025년 정원을 포함한 의정협의에 참여할 의사가 있다"며 "다음주(26일)로 예정된 국회 청문회 등 논의과정과 정부의 태도변화를 지켜보겠다"고 다소 전향적인 자세를 내보였다. calebcao@newspim.com 2024-06-24 15:32
안다쇼핑
Top으로 이동