뉴스
 








 
 
 




전송 2022-07-21 09:56
[뉴스/보도자료]

안랩, 이메일/협업 플랫폼 등 업무 환경 노린 보안위협 주의 당부

안랩(대표 강석균)이 최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례를 잇따라 발견하고 사용자의 주의를 당부했다.

 

최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다.

올 6월과 7월에 업무와 관련된 내용으로 위장한 메일과 첨부 파일 등을 이용해 악성코드를 유포하는 사례가 발견됐다. 6월에 발견된 사례에서 공격자는 발주서, 품의서 등의 단어를 파일명으로 사용한 악성 파일(.jse*)을 메일 등으로 유포했다. 사용자가 파일을 실행하면 사용자 몰래 악성코드가 실행되며 사용자 계정정보 등을 탈취한다. 동시에 실제 발주서와 구분이 어려운 PDF 파일이 함께 실행되기 때문에 사용자는 악성코드 감염을 인지하기 어렵다(보충자료 1 참고).
*jse 파일(Javascript Encoded File): 자바 스크립트 암호화 파일

7월에는 선박 회사의 견적 의뢰서로 위장한 악성 메일이 발견됐다. 공격자는 실존하는 특정 선박 회사 담당자를 사칭해 가짜 메일을 유포했다(보충자료 2 참고). 해당 메일에는 첨부된 견적의뢰서를 검토해달라는 내용을 기입해 사용자가 첨부파일을 실행하도록 유도했다. JP18222006.IMG(*)라는 제목의 첨부파일을 실행하면 가짜 설치창이 나타나며, 동시에 악성코드가 설치된다. 설치 이후 악성코드는 C&C 서버(*)에 접속해 정보유출 악성코드 등을 추가로 다운로드 받을 수 있다.
*img 파일: 한 CD의 내용을 압축하여 한 장의 사진처럼 만든 파일로, 압축을 해제 후 실행할 수 있다
*C&C서버: Command & Control 서버. 공격자가 악성코드를 원격으로 조종하기 위해 사용하는 서버

기업 등 많은 조직에서 협업을 위해 다양한 플랫폼을 이용하는 가운데, 보안 패치가 미비한 플랫폼 서버를 노린 공격도 발견됐다. 공격자는 스캐닝(*) 등 방식으로 글로벌 협업 플랫폼 아틀라시안 컨플루언스(Atlassian Confluence) 서버 중 보안 패치를 적용하지 않은 취약한 버전의 서버를 사용 중인 조직을 노렸다.
*스캐닝(Scanning): 네트워크 상의 컴퓨터 및 컴퓨터 상에서 가동되는 서비스에 관한 기본 정보 및 취약점 정보 등을 탐색/확인하는 절차

공격자는 해당 취약점을 악용해 서버 내부에 침투한 뒤 악성코드를 설치해 시스템에 대한 제어 권한을 획득할 수 있다. 안랩은 이렇게 획득한 권한을 바탕으로 허가받지 않은 파일 탐색이나 시스템 명령 등을 수행하거나 다양한 종류의 암호화폐 채굴 악성코드를 설치하는 사례를 다수 발견했다. 제조사가 제공 중인 보안패치를 적용한 서버의 경우에는 악성코드에 감염되지 않는다.

 

현재 안랩 V3는 해당 악성코드를 모두 진단 및 차단하고 있다. 또, 아틀라시안 컨플루언스 취약점에 대한 보안 패치 다운로드는 컨플루언스 지원 페이지에서 가능하다.

피해 예방을 위해 조직 내 개인은 출처가 불분명한 메일 속 첨부파일 실행 자제, 오피스 SW, OS 및 인터넷 브라우저 등 프로그램 최신 보안 패치 적용, 백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다. 또한, 조직 차원에서는, 조직 내 PC, OS(운영체제), SW, 웹사이트 등에 대한 수시 보안 점검 및 패치 적용, 보안 솔루션 활용 및 내부 임직원 보안교육 실시, 관리자 계정에 대한 인증 이력 모니터링 등 예방대응책을 마련해야 한다.

  태그(Tag)  : 안랩, 사이버 보안, 랜섬웨어
관련 기사 보기
[테크닉] 골치 아픈 비밀번호 관리에서 해방되고 싶다면,암호 자동 완성/저장 기능
[뉴스] AMD 라이젠 CPU에 신규 부채널 취약점 SQUIP 발견
[뉴스] 큐알티, 반도체 소프트에러 정밀 평가 특허 2종 등록 완료
[뉴스] 에지오, 웹 애플리케이션 보안 솔루션 앱 시큐리티 발표
[뉴스] 쿤텍, 클라우드 보안 기업 오르카 시큐리티와 파트너 계약 체결
[뉴스] 클래로티, 사이버 및 운영 탄력성을 위한 사이버 보안 플랫폼 공개
태그(Tags) : 안랩, 사이버 보안, 랜섬웨어     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
메타크래프트 웹소설 플랫폼 ‘노벨피아’, 웹소설 불법 유통 대응 현황 발표
밸브, 스팀 덱 OS 베타 업데이트.. 성능 저하 문제 수정
HTC, 가상 프로덕션 솔루션 VIVE Mars CamTrack 출시.. 한국도 출시 예정
블리자드, 8월 30일부터 오버워치 전리품 상자 판매 중단
엔트리 CPU 쓴 사무용 PC에 작별을, 이제는 코어 i5급의 시대
8코어 CPU 시대 연 라이젠 7 1800X, 6년 접어든 업그레이드 선택은?
게임 때문에 PC를 바꿨어요, (feat. 원숭이 섬의 비밀 | 인디아나 존스) [고전게임 1부]
넷기어 뮤럴 디지털 캔버스로 만나는, 오프노드 스페이스 디지털 작품 전시회
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2022년 08월
주간 히트 랭킹

[결과발표] 2022년 2분기 포인트 소진 로또 25
[결과발표] 2022년 1분기 포인트 소진 로또 33
보드나라 컨텐츠 제작자/기자 채용 공고
[최종 결과발표] 2021년 4분기 포인트 소진 31
[결과발표] [20주년 기념] 씨게이트 퀴즈 10

실시간 댓글
소셜 네트워크