09.20
주요뉴스
뉴스홈 > 보안/해킹
국내 기업 노리는 중국인 추정 APT 그룹발 공격 증가이스트시큐리티, 게임사·언론사·비트코인 거래 내용 테마 사용해 해킹 시도 정황 발견

[아이티데일리] 국내기업들을 대상으로 APT(지능형 지속 위협) 공격이 증가하고 있어, 기업 내부 보안 강화와 이용자의 각별한 주의가 요구된다.

20일 이스트시큐리티(대표 정상원)는 중국인으로 추정되는 APT(지능형 지속 위협) 그룹의 공격 활동이 눈에 띄게 증가하고 있다고 밝혔다.

이스트시큐리티에 따르면, 지난 4월경부터 최근까지 한국의 특정 온라인 게임사, 언론사 등을 대상으로 다소 어눌한 한글 표현을 사용한 이메일로 스피어 피싱(Spear Phishing) 공격이 다수 발견됐다.

해커는 공격 초기부터 악성 워드 파일(DOCX) 문서를 사용했으며, 수신자들이 쉽게 현혹돼 이메일을 열어보도록 ‘직원 활동 보너스 신청서.docx’, ‘직무 요구와 대우.docx’ 등의 파일 이름 사용했다. 또한 최근에는 회사 내부의 사내 문서나 이력서를 사칭한 파일로도 공격이 수행되고 있다.

   
▲ 입사지원서를 사칭한 악성 DOCX 문서 예시(이미지제공: 이스트시큐리티)

이스트시큐리티 시큐리티대응센터(ESRC)는 이들 악성 파일들이 대부분 중국어 기반에서 작성됐고, 악성 문서 작성자가 ‘coin***’으로 동일한 이름을 사용한 것이 공통적인 특징이라고 밝혔다. 발견된 악성 문서들은 처음 실행된 후 마치 개인정보 옵션 화면처럼 조작한 이미지를 보여주고, 보안 및 개인 정보보호를 위해 매크로 실행이 필요하다는 식으로 ‘콘텐츠 사용’ 기능을 허용하도록 유도한다.

하지만 이는 실제 악성코드가 담긴 원격 템플릿 매크로 파일을 호출해 실행하는 기능이며, 이용자가 ‘콘텐츠 사용’ 버튼을 누르면 본격적인 보안 위협에 노출돼, 해커의 추가 공격으로 인한 피해로 이어질 수 있다. 이 공격 기법은 다양한 국제 사이버 위협 조직들이 활용하고 있는데, 일명 라자루스(Lazarus) 그룹도 최근 적극적으로 사용하고 있다.

또한 ESRC는 지난 5월 18일 새로 발견된 이력서 사칭 공격에 특정인의 이력서 문서와 주민등록증, 학위증 등의 개인정보가 담긴 사진 등으로 보다 신뢰할 수 있도록 조작해 공격을 수행한 것을 발견했다.

중국인으로 추정되는 APT 공격자들의 활동이 국내 기업들에 집중되고 있다는 것과 며칠 전 비트코인 관련 내용 등을 담고 있는 문서들이 연이어 보고된 점, 그리고 민감한 개인정보까지 공격에 도용되고 있는 등 기업 내 보안 관계자들의 각별한 주의가 필요하다.

문종현 이스트시큐리티 ESRC장은 “해당 APT 공격 그룹은 한국의 특정 회사의 디지털 서명을 사칭해 보안 위협 모니터링 탐지 회피를 시도하고 있다”며, “아직은 온라인 번역기 활용 정황 등 다소 어눌한 한국어로 위협을 가하고 있지만, 공격 성공률을 높이기 위해 갈수록 정교화된 방식으로 발전할 수 있어 각별한 대비와 주의를 기울여야 한다”고 당부했다.

이어 “악성 파일이 암호 화폐 거래소나 비트코인 관련된 테마를 적절히 결합했다”며, “라자루스, 김수키, 금성121 등의 APT 그룹 활동이 두드러지는 시점에 중국인으로 추정되는 해킹 그룹까지 합세한 것은 그만큼 한국내 보안 위협 범위가 커진다는 것을 의미하고, 비트코인 분야 해킹에 여러 조직이 관심을 두고 있는 것을 반증한다며 철저한 보안 강화가 요구되는 시점”이라고 덧붙였다.

인기기사 순위
(우)08503 서울특별시 금천구 가산디지털1로 181 (가산 W CENTER) 1713~1715호
TEL : 02-2039-6160  FAX : 02-2039-6163  사업자등록번호:106-86-40304
개인정보/청소년보호책임자:김선오  등록번호:서울 아 00418  등록일자:2007.08  발행인:김용석  편집인:김선오