뉴스
 








 
 
 




전송 2021-08-04 10:50
[뉴스/보도자료]

이스트시큐리티, 외교안보 전문가 노린 북 연계 APT공격 주의

통합 보안 기업 이스트시큐리티(대표 정상원)는 3일, 국내에서 악성 PDF 문서 파일을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다며, 각별한 주의를 당부했다.

 

이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.

ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 탈륨을 위협 배후로 지목했다.

이 조직은 최근까지 MS 워드 문서 파일(DOC, DOCX)의 매크로 기능을 악용하는 감염 기법을 주로 활용해왔으나, 최근에는 PDF 취약점을 활용하는 기법 변화를 시도한 것으로 추정된다.

탈륨 조직은 최근까지 국내 전·현직 장차관급 고위 정부 인사 등을 상대로 계속해서 해킹 공격을 시도해왔고, 실제로 지난 2021년 한미 정상 회담 기간에도 외교·안보·통일 및 대북 분야 전문가를 상대로 DOC 문서를 악용하는 방식의 해킹 공격을 시도한 것으로 확인되었다.

다만, PDF 취약점을 활용한 사례가 발견된 것은 이번이 처음이며, 이는 탈륨 조직의 대표적인 APT 공격 캠페인 중 하나인 페이크 스트라이커(Fake Striker)의 연장선인 것으로 분석되었다.

한편 ESRC는 이번 공격에 활용된 악성 PDF 파일의 분석 결과도 함께 공개했다.

 

이메일에 첨부된 악성 PDF 파일은 국내 특정 사단법인이 주관하는 평화 경제 최고경영자 과정 안내 자료를 사칭하고 있으며, 실제로 파일을 열어보면 관련 안내 자료가 보여진다.

만약 메일 수신자가 문서를 열어보면, PDF 파일 내부에 은닉된 스크립트 코드가 작동된다. 이 코드는 Base64 형식으로 인코딩된 Shellcode 명령을 실행하고, 분리된 코드 단위로 은밀하게 숨겨져 있는 악성 페이로드 파일을 호출한다.

이후 tksRpdl.atwebpages[.]com 명령제어(C2) 서버와 통신을 시도해 공격자가 지정한 명령을 순서대로 수행하며, 조건에 따라 추가 악성 파일을 설치해 민감한 개인 정보를 탈취하거나 원격제어 등을 시도할 수도 있다.

공격에 활용된 C2 서버 영문 도메인 주소를 한글 키보드로 치환하면 산께이(tksRpdl)라는 일본식 단어로 변환되며, 사시미(tktlal)라는 표현의 도메인도 사용된 것으로 확인되었다. 또한, 탈륨 조직의 유사 공격에서 여러 차례 발견된 WebKitFormBoundarywhpFxMBe19cSjFn 통신 문자열이 이번 공격에서도 동일하게 발견되었다.

이 밖에도 공격자는 악성 행위 탐지와 분석 환경을 회피하기 위해, 감염된 PC가 사용하고 있는 국내 보안 프로그램을 조회하고 레지스트리 키를 통해 가상(VMware) 환경 여부도 확인하는 치밀함을 보였다.

 

이스트시큐리티는 새롭게 발견된 악성 파일을 백신 프로그램 알약(ALYac)에서 탐지할 수 있도록 긴급 업데이트를 완료하였으며, 피해 확산 방지를 위한 대응 조치를 관련 부처와 긴밀하게 진행하고 있다.

한편, 국가정보원은 최근 국내 사이버 위협 상황을 반영해, 공공분야 사이버 위기 경보를 3일 9시 정각을 기준으로 정상에서 관심 단계로 상향하였다.

  태그(Tag)  : 이스트소프트, 사이버 보안, 스팸메일
관련 기사 보기
[뉴스] AMD 전체 라이젠 포함 광범위한 CPU 보안 취약점 경고
[뉴스] 마이크로소프트, 자사 계정에 패스워드 없는 로그인 기능 도입
[뉴스] 컴볼트, 전략적 보호 체계 지원하는 랜섬웨어 보호 및 대응 서비스 출시
[뉴스] 페가수스 감염 취약점 대응, 애플 긴급 보안 업데이트 배포
[뉴스] 안랩, 악성 매크로 포함 문서파일로 유포되는 악성코드 주의 당부
[뉴스] 윈도우7부터 10까지, MS오피스 파일관련 제로데이 취약점 경고
태그(Tags) : 이스트소프트, 사이버 보안, 스팸메일     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD와 엔비디아, 디아블로2 레저렉션 대응 신규 드라이버 배포
키오시아 PCIe 5.0 SSD 프로토타입, PCIe 4.0보다 두 배 이상 빨라
엔비디아 RTX 30 Super 시리즈 중 RTX 3060 Super 큰 폭으로 상향?
MS, 요구사양 미달 PC에 윈도우 11 설치시 미지원 사실 경고
불편함은 추억이 되지 않는다, 디아블로2 레저렉션 베타
비슷한 가격대 메인스트림 게이밍 조립 PC, 어떤 조합이 더 좋을까?
외장그래픽 대란 시대, 내장그래픽 PC의 활용은?
아이패드 미니와 애플워치 시리즈 7, 그리고 아이폰 13 시리즈 특징은?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 09월
주간 히트 랭킹

[결과발표] [20주년 기념] 마이크로닉스 인 12
[결과발표] [20주년 기념] 유디아 인터뷰 14
[결과발표] 2021년 2분기 포인트 소진 로또 18
[결과발표] [20주년 기념] 벤큐 코리아 인 12
[결과발표] [20주년 기념] '[社說] 창간 20 19

실시간 댓글
소셜 네트워크