주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

‘인사평가서’ 눌렀더니 악성코드가…더 지능화된 北 해킹 수법

머니투데이 조회수  

해킹
해킹

북한 해커그룹이 기존 매크로를 이용한 멀웨어 유포가 아닌 문서파일에 악성코드를 숨기는 새로운 수법으로 사이버 공격을 시도하는 것으로 나타났다.

4일 보안 업체 체크포인트에 따르면 북한 해커그룹 ‘APT37’은 최근 LNK(바로가기) 파일을 통해 원격 접근 도구인 RokRAT(록랫)을 유포하기 시작했다. MS(마이크로소프트)가 오피스에서 출처가 불분명한 매크로를 차단시켰기 때문이다.

4일 보안업체 체크포인트에 따르면 APT37의 주요 공격 대상은 행정안전부와 외교부, 국내 주요 언론사 등이다. APT37은 LNK 파일을 PDF 파일로 바꾼 뒤 다른 두 개의 정상적인 파일과 함께 ZIP 아카이브에 포함시켜 피해자에게 이메일로 전송했다. 피해자가 압축파일을 풀면 정상적인 문서가 실행되지만 뒤로는 RokRAT을 설치하는 파일이 실행된다.

이처럼 북한 해커그룹은 계속해서 새로운 방식으로 사이버 공격을 감행하고 있다. 최근 또다른 북한 해커그룹 ‘김수키(Kimsuky)’가 보안 프로그램을 우회할 목적으로 윈도 도움말 파일에 악성코드를 심어 유포한 사실이 보안업체 등을 통해 드러나기도 했다.

안랩 (62,000원 ▲400 +0.65%) ASEC에 따르면 김수키는 기존 워드 문서 뿐 아니라 윈도 도움말 파일(*.chm), 링크 파일(*.lnk), 원노트 파일(*.one) 등 다양한 포맷의 악성코드를 유포했다. 악성코드를 심은 파일들은 주로 이메일 첨부파일을 통해 피해자들에게 유포된 것으로 확인됐다.

김수키는 ‘정보지’나 ‘인사평가서’ 등으로 위장한 파일에 악성코드를 심어 유포하기도 했다. 김수키는 파일에 △230407 정보지 △2023년도 4월29일 세미나 △2023년도 개인평가 실시 △한국 핵무장 전문가 좌담회 △인터뷰 질의문 등의 제목을 달아 유포했다.

북한 해커그룹은 지난해 말 국내 인터넷뱅킹 금융보안인증 SW인 이니세이프의 보안 취약점을 악용해 PC 해킹 및 악성코드를 유포하는 사이버 공격을 감행하기도 했다. 당시 국가·공공기관 및 방산·바이오업체 등 국내외 주요기관 60여 곳의 PC 210여 대를 해킹 피해를 입었다.

이들은 중앙선관위를 여러 차례 해킹했다는 의혹도 받는다. 중앙선관위는 해킹당한 사실이 없다고 해명했으나 국회 행정안전위원회 소속 국민의힘 의원들은 3일 기자회견을 열고 중앙선관위가 행안부와 국가정보원으로부터 보안점검을 받아야 한다며 지적에 나섰다.

보안업계 관계자는 “북한 해커그룹이 유포하는 코드 형태가 다양해서 사용자의 주의가 필요하다”며 “사용자는 항상 첨부파일 실행에 유의해야 한다. 또 공격자가 다양한 유형으로 악성코드를 제작하는 것은 보안 제품들의 진단 우회를 목적으로 할 가능성이 높아 사용중인 백신을 최신 버전으로 업데이트해 악성코드 감염을 예방해야 한다”고 말했다.

머니투데이
content@www.newsbell.co.kr

댓글0

300

댓글0

[차·테크] 랭킹 뉴스

  • [SWC] 7세트 접전....신예 KELIANBAO, 챔피언 LEST 꺾고 최강자 '등극'
  • 기아, 고성능 테스트카 유출… 예상 밖 디자인에 ‘기대 폭발’
  • "포르쉐 타이칸 꼼짝마!" 로터스, 에메야 공개! 제로백 2.8초 고성능 전기 하이퍼 GT카 "플래그십 세단의 새로운 기준 제시"
  • 한국인들 사랑하는 BMW “역대급 신차 내놨다”… 벤츠 차주들 ‘어쩌나’
  • "고객의 선택 폭 넓혔다" 2025년형 제네시스 GV80 쿠페 '65만원' 가격 낮추고 고객 선택 다변화 전략을 통해 가격 인상 최소화
  • 연말까지 바이오텍 IPO 이어진다…온코닉테라퓨틱스·온코크로스 등 5~6곳

[차·테크] 공감 뉴스

  • 실태조사·중재기관 등 망 이용대가 해법 다양화…22대 국회 입법성과 기대
  • 현대차그룹, 美 생산 능력 100만대…車할부 감면 땐 '호재'
  • 고물가 속에서도 “‘압도적 인기”…10월 판매왕은 바로 이 車
  • 과거의 영광 뒤로 한 채 “현대차에 내줬다”…무슨 일이길래?
  • 애자일소다, 'AI 에이전트 시대: 보험의 미래를 그리다' 세미나 개최
  • 실적 선방한 이통사, '돈버는 AI' 구조 만든다

당신을 위한 인기글

  • 숯의 향이 배어 들어 풍미가 진한 숯불구이 맛집 BEST5
  • 재료에 따라서 맛은 천차만별! 파스타 맛집 BEST5
  • 굽는 방법에 따라서 맛도 달라지는 생선구이 맛집 BEST5
  • 사이사이 골목길마다 맛과 감성이 살아 있는 문래 맛집 BEST5
  • 톰 홀랜드·젠데이아 출연, 크리스토퍼 놀란 신작에 쏠리는 관심
  • ‘정년이’ 끝낸 김태리의 다음 행보, 첫 애니메이션 목소리 도전
  • [오늘 뭘 볼까] 정말 이상형은 있나?..영화 ‘다음 크리스마스에 만나요’
  • ‘정년이’의 초대장, ‘춘향전’→’자명고’ 잇는 ‘바보와 공주’

함께 보면 좋은 뉴스

  • 1
    새마을금고·감정평가사 ‘짬짜미’…검찰, 193억 사기대출 일당 기소

    뉴스 

  • 2
    “마치 꿈을 꾸듯”…FC안양 1부리그 승격 기념행사

    뉴스 

  • 3
    울릉독도리난타팀, 전국난타대회서 금상 ‘수상’

    뉴스 

  • 4
    눈시울 붉어진 감독, 승장 맞나요? 역대급 승리지만 웃을 수 없는 이유...'우려가 현실로' [유진형의 현장 1mm]

    스포츠 

  • 5
    포철 3파이넥스공장 화재 진압…포스코 “철강생산·조업 차질 無”

    뉴스 

[차·테크] 인기 뉴스

  • [SWC] 7세트 접전....신예 KELIANBAO, 챔피언 LEST 꺾고 최강자 '등극'
  • 기아, 고성능 테스트카 유출… 예상 밖 디자인에 ‘기대 폭발’
  • "포르쉐 타이칸 꼼짝마!" 로터스, 에메야 공개! 제로백 2.8초 고성능 전기 하이퍼 GT카 "플래그십 세단의 새로운 기준 제시"
  • 한국인들 사랑하는 BMW “역대급 신차 내놨다”… 벤츠 차주들 ‘어쩌나’
  • "고객의 선택 폭 넓혔다" 2025년형 제네시스 GV80 쿠페 '65만원' 가격 낮추고 고객 선택 다변화 전략을 통해 가격 인상 최소화
  • 연말까지 바이오텍 IPO 이어진다…온코닉테라퓨틱스·온코크로스 등 5~6곳

지금 뜨는 뉴스

  • 1
    "주영이형 서울전 투입합시다" 베테랑의 요청→선수단 확인→스태프 논의→교체 명단 포함...김판곤 감독인 밝힌 이틀 간의 '막전 막후' [MD상암인터뷰]

    스포츠 

  • 2
    [특징주] 티엘비(356860), CXL 공격적 투자…외형 성장 두드러져

    뉴스 

  • 3
    배우 최강희가 헌혈을 무려 46회나 한 이유: 생각치도 못한 '자기철학'에 박수가 절로 나온다

    연예 

  • 4
    “하루에 2천 벌었는데” … 그녀의 안타까운 사연이 전해졌다

    연예 

  • 5
    “한겨울 휴양지, 브라질 여행” 리우데자네이루에서 보내는 최고의 남미 여행 추천

    여행맛집 

[차·테크] 추천 뉴스

  • 실태조사·중재기관 등 망 이용대가 해법 다양화…22대 국회 입법성과 기대
  • 현대차그룹, 美 생산 능력 100만대…車할부 감면 땐 '호재'
  • 고물가 속에서도 “‘압도적 인기”…10월 판매왕은 바로 이 車
  • 과거의 영광 뒤로 한 채 “현대차에 내줬다”…무슨 일이길래?
  • 애자일소다, 'AI 에이전트 시대: 보험의 미래를 그리다' 세미나 개최
  • 실적 선방한 이통사, '돈버는 AI' 구조 만든다

당신을 위한 인기글

  • 숯의 향이 배어 들어 풍미가 진한 숯불구이 맛집 BEST5
  • 재료에 따라서 맛은 천차만별! 파스타 맛집 BEST5
  • 굽는 방법에 따라서 맛도 달라지는 생선구이 맛집 BEST5
  • 사이사이 골목길마다 맛과 감성이 살아 있는 문래 맛집 BEST5
  • 톰 홀랜드·젠데이아 출연, 크리스토퍼 놀란 신작에 쏠리는 관심
  • ‘정년이’ 끝낸 김태리의 다음 행보, 첫 애니메이션 목소리 도전
  • [오늘 뭘 볼까] 정말 이상형은 있나?..영화 ‘다음 크리스마스에 만나요’
  • ‘정년이’의 초대장, ‘춘향전’→’자명고’ 잇는 ‘바보와 공주’

추천 뉴스

  • 1
    새마을금고·감정평가사 ‘짬짜미’…검찰, 193억 사기대출 일당 기소

    뉴스 

  • 2
    “마치 꿈을 꾸듯”…FC안양 1부리그 승격 기념행사

    뉴스 

  • 3
    울릉독도리난타팀, 전국난타대회서 금상 ‘수상’

    뉴스 

  • 4
    눈시울 붉어진 감독, 승장 맞나요? 역대급 승리지만 웃을 수 없는 이유...'우려가 현실로' [유진형의 현장 1mm]

    스포츠 

  • 5
    포철 3파이넥스공장 화재 진압…포스코 “철강생산·조업 차질 無”

    뉴스 

지금 뜨는 뉴스

  • 1
    "주영이형 서울전 투입합시다" 베테랑의 요청→선수단 확인→스태프 논의→교체 명단 포함...김판곤 감독인 밝힌 이틀 간의 '막전 막후' [MD상암인터뷰]

    스포츠 

  • 2
    [특징주] 티엘비(356860), CXL 공격적 투자…외형 성장 두드러져

    뉴스 

  • 3
    배우 최강희가 헌혈을 무려 46회나 한 이유: 생각치도 못한 '자기철학'에 박수가 절로 나온다

    연예 

  • 4
    “하루에 2천 벌었는데” … 그녀의 안타까운 사연이 전해졌다

    연예 

  • 5
    “한겨울 휴양지, 브라질 여행” 리우데자네이루에서 보내는 최고의 남미 여행 추천

    여행맛집 

공유하기