주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

‘인사평가서’ 눌렀더니 악성코드가…더 지능화된 北 해킹 수법

머니투데이 조회수  

해킹
해킹

북한 해커그룹이 기존 매크로를 이용한 멀웨어 유포가 아닌 문서파일에 악성코드를 숨기는 새로운 수법으로 사이버 공격을 시도하는 것으로 나타났다.

4일 보안 업체 체크포인트에 따르면 북한 해커그룹 ‘APT37’은 최근 LNK(바로가기) 파일을 통해 원격 접근 도구인 RokRAT(록랫)을 유포하기 시작했다. MS(마이크로소프트)가 오피스에서 출처가 불분명한 매크로를 차단시켰기 때문이다.

4일 보안업체 체크포인트에 따르면 APT37의 주요 공격 대상은 행정안전부와 외교부, 국내 주요 언론사 등이다. APT37은 LNK 파일을 PDF 파일로 바꾼 뒤 다른 두 개의 정상적인 파일과 함께 ZIP 아카이브에 포함시켜 피해자에게 이메일로 전송했다. 피해자가 압축파일을 풀면 정상적인 문서가 실행되지만 뒤로는 RokRAT을 설치하는 파일이 실행된다.

이처럼 북한 해커그룹은 계속해서 새로운 방식으로 사이버 공격을 감행하고 있다. 최근 또다른 북한 해커그룹 ‘김수키(Kimsuky)’가 보안 프로그램을 우회할 목적으로 윈도 도움말 파일에 악성코드를 심어 유포한 사실이 보안업체 등을 통해 드러나기도 했다.

안랩 (62,000원 ▲400 +0.65%) ASEC에 따르면 김수키는 기존 워드 문서 뿐 아니라 윈도 도움말 파일(*.chm), 링크 파일(*.lnk), 원노트 파일(*.one) 등 다양한 포맷의 악성코드를 유포했다. 악성코드를 심은 파일들은 주로 이메일 첨부파일을 통해 피해자들에게 유포된 것으로 확인됐다.

김수키는 ‘정보지’나 ‘인사평가서’ 등으로 위장한 파일에 악성코드를 심어 유포하기도 했다. 김수키는 파일에 △230407 정보지 △2023년도 4월29일 세미나 △2023년도 개인평가 실시 △한국 핵무장 전문가 좌담회 △인터뷰 질의문 등의 제목을 달아 유포했다.

북한 해커그룹은 지난해 말 국내 인터넷뱅킹 금융보안인증 SW인 이니세이프의 보안 취약점을 악용해 PC 해킹 및 악성코드를 유포하는 사이버 공격을 감행하기도 했다. 당시 국가·공공기관 및 방산·바이오업체 등 국내외 주요기관 60여 곳의 PC 210여 대를 해킹 피해를 입었다.

이들은 중앙선관위를 여러 차례 해킹했다는 의혹도 받는다. 중앙선관위는 해킹당한 사실이 없다고 해명했으나 국회 행정안전위원회 소속 국민의힘 의원들은 3일 기자회견을 열고 중앙선관위가 행안부와 국가정보원으로부터 보안점검을 받아야 한다며 지적에 나섰다.

보안업계 관계자는 “북한 해커그룹이 유포하는 코드 형태가 다양해서 사용자의 주의가 필요하다”며 “사용자는 항상 첨부파일 실행에 유의해야 한다. 또 공격자가 다양한 유형으로 악성코드를 제작하는 것은 보안 제품들의 진단 우회를 목적으로 할 가능성이 높아 사용중인 백신을 최신 버전으로 업데이트해 악성코드 감염을 예방해야 한다”고 말했다.

머니투데이
content@www.newsbell.co.kr

댓글0

300

댓글0

[차·테크] 랭킹 뉴스

  • 1달도 채 안 됐는데 “차주들 어떡해요”…포르쉐 넘본다는 세계 2위 기업 근황
  • 킨텍스 폭탄 테러 예고로 인해 ‘2024 던파 페스티벌’ 행사 일시 중단
  • “여기가 중국이냐” “검열 시도 받아들여” 나무위키에 이용자들 ‘대혼란’
  • [AGF] 스마일게이트 AGF 현장 이벤트 사전 공개
  • 현대차, 대형 전동화 SUV ‘아이오닉 9’ 세계 최초 공개
  • 갤럭시S25 울트라 실물 목업 살펴보니(사전예약 혜택 저장공간 2배 무료 업그레이드 줄까?)

[차·테크] 공감 뉴스

  • 미국인들 사랑받는 한국산 SUV “또 새로워진다”…어떤 매력 더해질까?
  • '최상위 럭셔리의 상징' 메르세데스-마이바흐 국내 판매 1만 대 돌파
  • '극한의 성능과 럭셔리' 올 뉴 디펜더 OCTA, 사전 계약 시작
  • 르노코리아, 그랑 콜레오스 시승 이벤트 실시
  • 티볼리, 10년 만에 국내외 누적 판매 42만 대 돌파
  • '1년 더 담금질' 현대차 아이오닉9, 기아 EV9와 비교하면...

당신을 위한 인기글

  • ‘감칠맛 최고봉’ 보글보글 끓이는 소리마저 맛있는 꽃게탕 맛집 BEST5
  • 고소한 맛을 입안 가득 느낄 수 있는 파전 맛집 5곳
  • 입소문으로 유명하던 맛집을 한 곳에서! 인천 맛집 BEST5
  • 눈으로 한 번 먹고, 입으로 두 번 먹는 브런치 맛집 BEST5
  • [인터뷰] 봄의 햇살 닮은 채서은, 영화 ‘문을 여는 법’으로 증명한 가능성
  • “야한데 야하지 않은 영화”…’히든페이스’ 관객 후기 살펴보니
  • [위클리 이슈 모음zip] 민희진 아일릿 대표 고소·개그맨 성용 사망·’정년이’ 끝나도 화제 계속 외
  • 트럼프 2.0 시대가 ‘오징어 게임’에 미치는 영향은?
//php echo do_shortcode('[yarpp]'); ?>

함께 보면 좋은 뉴스

  • 1
    2년 867억 계약 1년 후 옵트아웃→FA 시장에서 다시 만났다…스넬, SF와 재결합하나

    스포츠 

  • 2
    김재중 "JX 콘서트, 마지막 날 복합적인 감정 터져…눈물 쏟아졌다" [화보]

    연예 

  • 3
    ‘서울 근교 데이트 하기 좋은 곳 추천’ 해외 여행 분위기 물씬 나는 서울 근교 여행지 베스트 5

    여행맛집 

  • 4
    전지현, 한채영과 함께 ‘동국대 여신’ 이라 불리던 그녀

    연예 

  • 5
    임영웅 학술대회 트로트 팬덤 이슈 현재

    연예 

[차·테크] 인기 뉴스

  • 1달도 채 안 됐는데 “차주들 어떡해요”…포르쉐 넘본다는 세계 2위 기업 근황
  • 킨텍스 폭탄 테러 예고로 인해 ‘2024 던파 페스티벌’ 행사 일시 중단
  • “여기가 중국이냐” “검열 시도 받아들여” 나무위키에 이용자들 ‘대혼란’
  • [AGF] 스마일게이트 AGF 현장 이벤트 사전 공개
  • 현대차, 대형 전동화 SUV ‘아이오닉 9’ 세계 최초 공개
  • 갤럭시S25 울트라 실물 목업 살펴보니(사전예약 혜택 저장공간 2배 무료 업그레이드 줄까?)

지금 뜨는 뉴스

  • 1
    “지금도 역겹다” 배달음식에서 '이것' 나왔다는 충격적인 사연 전해졌다

    뉴스&nbsp

  • 2
    "ACL 규정 따라야…" 김판곤 감독, 한국 축구 위해 작심하고 발언했다

    스포츠&nbsp

  • 3
    “이틀 뒤 K리그1 최종전 치르는데... 훈련 못하고 기자회견 나왔다” 폭발한 축구감독

    스포츠&nbsp

  • 4
    “오늘만 기다렸다” 첫 방송 전인데 '시청률 20%' 점찍은 한국 드라마

    연예&nbsp

  • 5
    지드래곤 신곡 반응 김태호PD 만남 예능 컴백 이슈

    연예&nbsp

[차·테크] 추천 뉴스

  • 미국인들 사랑받는 한국산 SUV “또 새로워진다”…어떤 매력 더해질까?
  • '최상위 럭셔리의 상징' 메르세데스-마이바흐 국내 판매 1만 대 돌파
  • '극한의 성능과 럭셔리' 올 뉴 디펜더 OCTA, 사전 계약 시작
  • 르노코리아, 그랑 콜레오스 시승 이벤트 실시
  • 티볼리, 10년 만에 국내외 누적 판매 42만 대 돌파
  • '1년 더 담금질' 현대차 아이오닉9, 기아 EV9와 비교하면...

당신을 위한 인기글

  • ‘감칠맛 최고봉’ 보글보글 끓이는 소리마저 맛있는 꽃게탕 맛집 BEST5
  • 고소한 맛을 입안 가득 느낄 수 있는 파전 맛집 5곳
  • 입소문으로 유명하던 맛집을 한 곳에서! 인천 맛집 BEST5
  • 눈으로 한 번 먹고, 입으로 두 번 먹는 브런치 맛집 BEST5
  • [인터뷰] 봄의 햇살 닮은 채서은, 영화 ‘문을 여는 법’으로 증명한 가능성
  • “야한데 야하지 않은 영화”…’히든페이스’ 관객 후기 살펴보니
  • [위클리 이슈 모음zip] 민희진 아일릿 대표 고소·개그맨 성용 사망·’정년이’ 끝나도 화제 계속 외
  • 트럼프 2.0 시대가 ‘오징어 게임’에 미치는 영향은?

추천 뉴스

  • 1
    2년 867억 계약 1년 후 옵트아웃→FA 시장에서 다시 만났다…스넬, SF와 재결합하나

    스포츠 

  • 2
    김재중 "JX 콘서트, 마지막 날 복합적인 감정 터져…눈물 쏟아졌다" [화보]

    연예 

  • 3
    ‘서울 근교 데이트 하기 좋은 곳 추천’ 해외 여행 분위기 물씬 나는 서울 근교 여행지 베스트 5

    여행맛집 

  • 4
    전지현, 한채영과 함께 ‘동국대 여신’ 이라 불리던 그녀

    연예 

  • 5
    임영웅 학술대회 트로트 팬덤 이슈 현재

    연예 

지금 뜨는 뉴스

  • 1
    “지금도 역겹다” 배달음식에서 '이것' 나왔다는 충격적인 사연 전해졌다

    뉴스 

  • 2
    "ACL 규정 따라야…" 김판곤 감독, 한국 축구 위해 작심하고 발언했다

    스포츠 

  • 3
    “이틀 뒤 K리그1 최종전 치르는데... 훈련 못하고 기자회견 나왔다” 폭발한 축구감독

    스포츠 

  • 4
    “오늘만 기다렸다” 첫 방송 전인데 '시청률 20%' 점찍은 한국 드라마

    연예 

  • 5
    지드래곤 신곡 반응 김태호PD 만남 예능 컴백 이슈

    연예