뉴스
 








 
 
 




전송 2019-11-06 09:29
[뉴스/보도자료]

이스트시큐리티, 탈북자, 대북 관련자 노린 APT 공격 발견

탈북자와 대북 분야 관련자를 대상으로 한 금성121(Geumseong121) 조직의 모바일 APT(지능형지속공격) 공격이 발견되어 주의가 필요하다.

 

보안 전문 기업 이스트시큐리티(대표 정상원)는 지난 6월부터 탈북자와 대북 단체, 외교, 안보, 통일 분야 관련자 등을 대상으로 지속적으로 수행되었던 모바일 APT공격 드레곤 메신저 오퍼레이션(Dragon Messenger Operation)이 포착되었다고 5일 밝혔다.

이번 모바일 APT공격은 특정 정부의 후원은 받는 것으로 알려진 해킹 조직 금성121(Geumseong121)의 소행으로 추정되며, 이 조직은 주로 한국의 대북 단체와 대북 분야 종사자, 탈북자들을 대상으로 악성 문서 파일을 통한 스피어피싱과 APT공격을 수행해왔다.

그러나 이번에 확인된 공격에서는 가짜 웹사이트 제작뿐만 아니라 실존하는 보안 메신저를 사칭한 모바일 메신저를 직접 제작해 APT공격에 활용하는 한편, SNS를 활용한 악성 앱 설치 유도 홍보 방식을 사용하기도 하는 등 기존의 공격 방식에서 한단계 진화한 형태를 선보였다.

공격자는 먼저 북한 이탈주민 모금운동이라는 워드프레스 기반으로 제작한 가짜 웹사이트를 제작하고, 추가로 구글플레이에 자체 제작한 정보 탈취용 메신저 앱 2개를 업로드 했다.

웹사이트에는 탈북민들이 생활상 문제를 공유하거나 지원과 도움을 받을 수 있다는 안내가 나타나고, 가짜 모바일 메신저 악성 앱 설치를 유도한다.

또한 별도로 유포한 악성 앱은 쓰리마(Threema), 위커(Wickr) 등 실제 존재하는 보안 메신저를 사칭하고 있고, 사용자 의심을 피하기 위해 정상적인 앱 기능을 대부분 수행하도록 제작되었다.

특히 이 악성 앱은 지난 8월 이스트시큐리티 시큐리티대응센터(이하 ESRC)가 발표한 금성121조직의 스마트폰을 노린 APT공격 이슈에서 활용된 악성 앱과 유사성이 매우 높은 것으로 분석되었다. 다만, 이 악성 앱은 현재 구글플레이에서 삭제된 상태다.

또한 공격자는 특정 분야 관련자를 대상으로 한 이메일 발송과 함께, 페이스북과 유튜브를 통해서도, 가짜 웹사이트 방문과 악성 앱 설치 유도를 홍보했다.

만약 공격자의 의도대로 사용중인 스마트폰에 악성 앱을 설치하게 되면, 가입시 입력한 계정정보 유출은 물론 스마트폰이 좀비폰 상태로 변해 모든 정보가 외부로 유출될 수 있어 주의가 필요하다.

특히 스마트폰의 경우는 업무용 PC나 가정용 PC에 비해 민감하고 개인적인 정보가 많이 저장되어 있고, 실시간으로 도청까지 가능하기 때문에 피해 규모가 더욱 커질 수 있다.

이스트시큐리티가 서비스하는 모바일 백신 알약M(ALYac M)에서는 공격에 사용된 악성앱을 탐지명 Trojan.Android.Agent 차단하고 있으며, 보다 상세한 분석 내용과 침해지표(IoC)는 쓰렛인사이드(ThreatInside) 위협 인텔리전스 리포트를 통해 별도로 제공할 예정이다.

  태그(Tag)  : 사이버 보안, 악성코드
관련 기사 보기
[뉴스] 이스트시큐리티, 언론사 기자 상대로 한 계정 탈취 공격 증가 주의
[뉴스] 인텔, 20GB 달하는 내부 IP 문건 탈취 당해?
[뉴스] 안랩, 원산지 조사 자율 점검표 위장해 유포되는 악성코드 주의 당부
[뉴스] 미국 FBI, 중국판 홈텍스에 심어진 백도어를 경고
[뉴스] 가민, 랜섬웨어 복구 현황 공개.. 고객 데이터 유출은 없는 걸로 추정
[뉴스] 가민, 랜섬웨어로 시스템 중단.. 주요 서비스 먹통
태그(Tags) : 사이버 보안, 악성코드     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
스틸시리즈, 무선 컨트롤러 게임패드 님버스 플러스 출시
인텔, 20GB 달하는 내부 IP 문건 탈취 당해?
앱코, 가볍고 컴팩트한 초경량 블루투스 이어폰 비토닉 SOAP Lite 출시
캐논, 클라우드 스토리지 데이터 손상 사과.. 고객 데이터 복원 어렵다
라이젠 3000XT 시리즈와 달린다, 바이오스타 레이싱 B550GTQ 이엠텍
고성능 8코어 CPU와 Vega GPU의 만남, AMD 라이젠 프로 4000 시리즈
12K 동영상 촬영 지원, 블랙매직 URSA Mini Pro 12K 출시
프로 스트리머의 첫 단계, 방송용 PC세팅 이렇게 하자
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 08월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 5
[결과발표] 2020년 2분기 포인트 소진 로또 24
[결과발표] 2020년 1분기 포인트 소진 로또 20
2020년 1분기 로또이벤트 선정관련 안내
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3

실시간 댓글
소셜 네트워크