[보안 따라잡기]여전히 계속되는 北 해킹 공격…SNS로 은밀히 접근

Question

(그래픽=이스트시큐리티 알약 블로그 캡처)[이데일리 이후섭 기자] 지난 7~8월 극성을 부렸던 랜섬웨어 등 사이버 공격이 잠시 주춤하는 것으로 보이지만, 여전히 북한 연계 해킹조직 공격, 피싱 공격 등이 계속되고 있어 각별한 주의가 요구된다.

11일 보안 전문기업 이스트시큐리티에 따르면 대표적인 북한 연계 해킹조직으로 알려진 `금성121`의 새로운 지능형지속위협(APT) 공격이 발견됐다.

이번 공격은 북한의 최근 정세와 안보 관련 주제의 칼럼 문서로 위장해 국내 특정 인권단체의 대표를 공격 표적으로 삼았다. 특히 이번 공격은 단순히 메일을 발송하는 것이 아니라, 사전에 소셜네트워크서비스(SNS)를 통해 공격 대상과 친분을 만든 뒤 악성 파일을 전달하는 치밀한 수법을 사용했다.

우선 공격자는 특정 인물의 SNS 계정을 해킹한 후 친구 관계로 연결된 또 다른 사람을 물색해 추가 공격대상을 선정했다. 이후 공격대상에게 SNS 메신저를 사용해 친분을 확보한 이후 자신이 작성한 최근 북한 정세와 관련된 칼럼에 대해 조언을 구하는 식으로, 악성 문서파일을 공격대상에게 전달했다. 첨부된 문서파일에는 악성 매크로 명령이 삽입돼 있어 `콘텐츠 사용` 버튼을 누를 경우 해킹 위협에 노출된다.

최근 북한 정세와 안보 칼럼으로 위장한 악성 문서파일 화면.(자료=이스트시큐리티 제공)이스트시큐리티 시큐리티대응센터(ESRC)는 이번 사건의 배후로 금성121 조직을 지목했다. 해당 조직은 최근 안드로이드 기반 스마트폰 이용자를 노린 스미싱 공격까지 수행하고 있는데, 이를 통해 악성 APK 앱이 설치되면 저장된 주소록, 문자 메시지, 통화내역, 위치정보, 녹음, 사진파일 등 개인정보가 대거 유출되기에 각별한 주의가 필요하다.

오르비도스기 화석 · Accepted Answer

`북한 최근 정세와 안보` 주제로 한 칼럼 문서로 위장
사전에 공격대상 SNS로 접근해 친분 만든 후 해킹 시도
워드·엑셀·파워포인트 등 악성 매크로 첨부한 사례 잇따라

백수님 · Answer

북한 인구 2567만
중국 인구 14억

[보안 따라잡기]여전히 계속되는 北 해킹 공격…SNS로 은밀히 접근

공부를 도와주는 학습자료