주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

‘인사평가서’ 눌렀더니 악성코드가…더 지능화된 北 해킹 수법

머니투데이 조회수  

해킹
해킹

북한 해커그룹이 기존 매크로를 이용한 멀웨어 유포가 아닌 문서파일에 악성코드를 숨기는 새로운 수법으로 사이버 공격을 시도하는 것으로 나타났다.

4일 보안 업체 체크포인트에 따르면 북한 해커그룹 ‘APT37’은 최근 LNK(바로가기) 파일을 통해 원격 접근 도구인 RokRAT(록랫)을 유포하기 시작했다. MS(마이크로소프트)가 오피스에서 출처가 불분명한 매크로를 차단시켰기 때문이다.

4일 보안업체 체크포인트에 따르면 APT37의 주요 공격 대상은 행정안전부와 외교부, 국내 주요 언론사 등이다. APT37은 LNK 파일을 PDF 파일로 바꾼 뒤 다른 두 개의 정상적인 파일과 함께 ZIP 아카이브에 포함시켜 피해자에게 이메일로 전송했다. 피해자가 압축파일을 풀면 정상적인 문서가 실행되지만 뒤로는 RokRAT을 설치하는 파일이 실행된다.

이처럼 북한 해커그룹은 계속해서 새로운 방식으로 사이버 공격을 감행하고 있다. 최근 또다른 북한 해커그룹 ‘김수키(Kimsuky)’가 보안 프로그램을 우회할 목적으로 윈도 도움말 파일에 악성코드를 심어 유포한 사실이 보안업체 등을 통해 드러나기도 했다.

안랩 (62,000원 ▲400 +0.65%) ASEC에 따르면 김수키는 기존 워드 문서 뿐 아니라 윈도 도움말 파일(*.chm), 링크 파일(*.lnk), 원노트 파일(*.one) 등 다양한 포맷의 악성코드를 유포했다. 악성코드를 심은 파일들은 주로 이메일 첨부파일을 통해 피해자들에게 유포된 것으로 확인됐다.

김수키는 ‘정보지’나 ‘인사평가서’ 등으로 위장한 파일에 악성코드를 심어 유포하기도 했다. 김수키는 파일에 △230407 정보지 △2023년도 4월29일 세미나 △2023년도 개인평가 실시 △한국 핵무장 전문가 좌담회 △인터뷰 질의문 등의 제목을 달아 유포했다.

북한 해커그룹은 지난해 말 국내 인터넷뱅킹 금융보안인증 SW인 이니세이프의 보안 취약점을 악용해 PC 해킹 및 악성코드를 유포하는 사이버 공격을 감행하기도 했다. 당시 국가·공공기관 및 방산·바이오업체 등 국내외 주요기관 60여 곳의 PC 210여 대를 해킹 피해를 입었다.

이들은 중앙선관위를 여러 차례 해킹했다는 의혹도 받는다. 중앙선관위는 해킹당한 사실이 없다고 해명했으나 국회 행정안전위원회 소속 국민의힘 의원들은 3일 기자회견을 열고 중앙선관위가 행안부와 국가정보원으로부터 보안점검을 받아야 한다며 지적에 나섰다.

보안업계 관계자는 “북한 해커그룹이 유포하는 코드 형태가 다양해서 사용자의 주의가 필요하다”며 “사용자는 항상 첨부파일 실행에 유의해야 한다. 또 공격자가 다양한 유형으로 악성코드를 제작하는 것은 보안 제품들의 진단 우회를 목적으로 할 가능성이 높아 사용중인 백신을 최신 버전으로 업데이트해 악성코드 감염을 예방해야 한다”고 말했다.

머니투데이
content@www.newsbell.co.kr

댓글0

300

댓글0

[차·테크] 랭킹 뉴스

  • “27년 만의 대기록”… ‘별 다섯 개’ 받은 이 車 소식에 ‘대박’
  • “국내선 믿음직했는데”…美서 터진 충격적인 소식에 고속도로 ‘빨간불’
  • [르포] ‘폭발에서 자유로운 배터리?’ LFP 블레이드 배터리 생산 BYD 충칭 공장 참관기
  • 보컬로이드 시유와 유니의 홀로그램 라이브 콘서트 ‘세레나데 유니버스’ 성황리 마무리
  • [기획] '스타일리시한 팝업 이벤트'...성수동 '핫플' 가득 채운 ‘슈퍼바이브’ 감성
  • 한빛소프트ㆍ해긴ㆍ컴투스홀딩스, 신캐 추가로 게임 속 분위기 UP↑

[차·테크] 공감 뉴스

  • NBA 공식 스폰서로 발돋움한 금호타이어, 애틀랜타 호크스와 협력 확대
  • [르포] ‘전기차 1위 BYD, 미래가 더 무서운 이유’, BYD 선산 공업단지 방문기
  • 현대차, 2024 WRC 시즌 드라이버·코드라이버 부문 우승
  • ‘천만 원 싸게 살 수 있었는데’ .. 고민하다가 벤츠 탈 기회 놓쳤다
  • 새차 뽑은지 1년도 안됐는데 “이게 왜 이러지?”…차주들은 ‘날벼락’
  • 토요타·BMW·아우디, 연말 '신차' 레이스

당신을 위한 인기글

  • 세계적 디자이너가 만든 호텔서 펼쳐진 3일간의 미식 축제
  • 이 계절에만 누리는 낭만
  • 도전하는 법을 아는 여자들이 전하는 커리어 조언
  • 한국엔 더 현대, 파리엔 ‘라파예트’ 130주년 기념 크리스마스트리 공개
  • “운전석 비어있는 버스 타라고?”서울시 새벽 자율주행버스 도입, 믿을 수 있나
  • “미혼 득남에 일반인 여친까지?” 정우성, 싱글 라이프 완성하는 캐딜락과 애스턴 마틴
  • “보험료 상승의 주범!” 이것들 때문에 내 보험료 더 올랐다 분노
  • 총 자산만 ‘5천 억’ JYP 박진영.. 그런데 ‘이 국산차’ 타는 모습 들통!

함께 보면 좋은 뉴스

  • 1
    많이 내려 놓고 정형돈과도 재회한 지드래곤 근황.jpg

    연예 

  • 2
    '오타니 뛰어 넘나' 천재타자 영입전, 이번주 새 국면 맞는다 "각 팀들의 구체적 제안 오고 갈 것"

    스포츠 

  • 3
    ‘장애∙비장애 경계 허문 레이스’ 제8회 거제시장배 휠체어 마라톤대회 성료

    뉴스 

  • 4
    [대학소식]수성대 치위생과, 제16회 예비치과위생사 선서식 개최

    뉴스 

  • 5
    [청론직설] 트럼프發 관세전쟁 임박…美 정치권·산업계 전방위 소통 강화해야

    뉴스 

[차·테크] 인기 뉴스

  • “27년 만의 대기록”… ‘별 다섯 개’ 받은 이 車 소식에 ‘대박’
  • “국내선 믿음직했는데”…美서 터진 충격적인 소식에 고속도로 ‘빨간불’
  • [르포] ‘폭발에서 자유로운 배터리?’ LFP 블레이드 배터리 생산 BYD 충칭 공장 참관기
  • 보컬로이드 시유와 유니의 홀로그램 라이브 콘서트 ‘세레나데 유니버스’ 성황리 마무리
  • [기획] '스타일리시한 팝업 이벤트'...성수동 '핫플' 가득 채운 ‘슈퍼바이브’ 감성
  • 한빛소프트ㆍ해긴ㆍ컴투스홀딩스, 신캐 추가로 게임 속 분위기 UP↑

지금 뜨는 뉴스

  • 1
    '러브콜'에 다급해진 바이에른 뮌헨 '월드클래스 MF'와 재계약 추진..."FA로 떠나지 않도록 설득 중"

    스포츠 

  • 2
    '간니발2' 야기라 유야 "J-드라마 신시대 올 것…'쇼군' 기운 받고파"(2024 디즈니 쇼케이스)

    연예 

  • 3
    "사실 대본 쓴 사람은 목사…" 이거 알면 사람들 깜짝 놀란다는 '인기' 한국 드라마

    연예 

  • 4
    "매너 좀 챙겨!" 신화 이민우, 지인들 무례함에 분노 폭발 [이슈&톡]

    연예 

  • 5
    지팡이 짚은 할머니, 차량 탑승 9초 후 쓰나미 덮쳤다

    뉴스 

[차·테크] 추천 뉴스

  • NBA 공식 스폰서로 발돋움한 금호타이어, 애틀랜타 호크스와 협력 확대
  • [르포] ‘전기차 1위 BYD, 미래가 더 무서운 이유’, BYD 선산 공업단지 방문기
  • 현대차, 2024 WRC 시즌 드라이버·코드라이버 부문 우승
  • ‘천만 원 싸게 살 수 있었는데’ .. 고민하다가 벤츠 탈 기회 놓쳤다
  • 새차 뽑은지 1년도 안됐는데 “이게 왜 이러지?”…차주들은 ‘날벼락’
  • 토요타·BMW·아우디, 연말 '신차' 레이스

당신을 위한 인기글

  • 세계적 디자이너가 만든 호텔서 펼쳐진 3일간의 미식 축제
  • 이 계절에만 누리는 낭만
  • 도전하는 법을 아는 여자들이 전하는 커리어 조언
  • 한국엔 더 현대, 파리엔 ‘라파예트’ 130주년 기념 크리스마스트리 공개
  • “운전석 비어있는 버스 타라고?”서울시 새벽 자율주행버스 도입, 믿을 수 있나
  • “미혼 득남에 일반인 여친까지?” 정우성, 싱글 라이프 완성하는 캐딜락과 애스턴 마틴
  • “보험료 상승의 주범!” 이것들 때문에 내 보험료 더 올랐다 분노
  • 총 자산만 ‘5천 억’ JYP 박진영.. 그런데 ‘이 국산차’ 타는 모습 들통!

추천 뉴스

  • 1
    많이 내려 놓고 정형돈과도 재회한 지드래곤 근황.jpg

    연예 

  • 2
    '오타니 뛰어 넘나' 천재타자 영입전, 이번주 새 국면 맞는다 "각 팀들의 구체적 제안 오고 갈 것"

    스포츠 

  • 3
    ‘장애∙비장애 경계 허문 레이스’ 제8회 거제시장배 휠체어 마라톤대회 성료

    뉴스 

  • 4
    [대학소식]수성대 치위생과, 제16회 예비치과위생사 선서식 개최

    뉴스 

  • 5
    [청론직설] 트럼프發 관세전쟁 임박…美 정치권·산업계 전방위 소통 강화해야

    뉴스 

지금 뜨는 뉴스

  • 1
    '러브콜'에 다급해진 바이에른 뮌헨 '월드클래스 MF'와 재계약 추진..."FA로 떠나지 않도록 설득 중"

    스포츠 

  • 2
    '간니발2' 야기라 유야 "J-드라마 신시대 올 것…'쇼군' 기운 받고파"(2024 디즈니 쇼케이스)

    연예 

  • 3
    "사실 대본 쓴 사람은 목사…" 이거 알면 사람들 깜짝 놀란다는 '인기' 한국 드라마

    연예 

  • 4
    "매너 좀 챙겨!" 신화 이민우, 지인들 무례함에 분노 폭발 [이슈&톡]

    연예 

  • 5
    지팡이 짚은 할머니, 차량 탑승 9초 후 쓰나미 덮쳤다

    뉴스 

공유하기