지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을

특정 정부 후원을 받는 해킹공격 조직의 APT 공격이 계속되고 있다. 각별한 주의가 요구된다. 지난 6월 14일 ‘제17기 북한선교학교 신청서 문서로 위장한 APT 공격 정황이 포착된 것이다. 이스트시큐리티 ESRC는 해당 공격이 특정 정부의 후원을 받는 해킹조직 '금성121' 소행이라고 밝혔다. ESRC 분석에 따르면, 이번 공격에 사용된 문서는 6월 12일에 마지막으로 수정되었으며 사용된 계정은 '금성121' 조직이 APT 공격시에 여러 번 사용한 계정인 것으로 확인됐다. 한글 HWP 문서 파일의 내부 'BinData'에는...

구글 프로젝트 제로 전문가들이 ‘제로데이 In the Wild’ 프로젝트의 일환으로 제로데이를 익스플로잇하는 사이버 공격을 추적하고 있다. 프로젝트 제로팀은 블로그 게시물을 통해 “오늘 우리는 발견된 제로데이 익스플로잇의 공개된 사례에 대한 스프레드 시트를 공유하여 이것이 유용한 커뮤니티 리소스가 될 수 있기를 희망한다”고 말했다. 해당 데이터는 다양한 공개 소스에서 수집된다. 전문가들은 해커가 공개하거나 벤더사에 알리기 전에 악용한 제로데이 취약점을 모니터링한다. 이번 프로젝트는 프로젝트 제로팀의 연구가 다루는 공격에서 악용...

파이어아이는 5일 삼성동 그랜드 인터컨티넨탈 서울 파르나스 호텔에서 1,000여 명의 보안실무자들이 참석한 가운데 '사이버 디펜스 라이브 서울'을 개최했다. 이 가운데 기자간담회를 열고 국내 주요 기관을 타깃으로 공격을 하고 있는 북한의 사이버 공격 그룹 'APT37'에 대한 연구 결과와 ‘2018 M-트렌드 보고서'를 공개하는 시간을 가졌다. 이 자리에서 팀 웰스모어 아태지역 위협정보분석 디렉터는 "글로벌 사이버 공격 트렌드를 이해하려면 글로벌 인텔리전스 역량이 필요하다. 파이어아이는 최선전에서 공격 그룹들을 추적하고 있으며...

대북 단체 및 국방 분야를 주요 공격 대상으로 사이버 침투 활동을 일삼아온 APT(지능형지속위협) 공격 그룹 ‘Geumseong121’이, 최근 안드로이드 기반 모바일 기기를 대상으로 한 스피어 피싱 공격까지 수행하고 있는 정황이 발견됐다. 이스트시큐리티(대표 정상원) 측에 따르면, 이 공격 그룹은 각 보안 기업마다 △ScarCruft(Kaspersky Lab), △Red Eyes(AhnLab), △APT37(FireEye), △Group 123(Talos) 등 다양한 이름으로 불리고 있으며, 해외에서 전혀 보고되지 않았던 최...

북한 정부가 지원하는 해킹그룹으로 알려진 APT37 그룹이 한국을 타깃으로 CVE-2018-4878 취약점을 사용했다는 사실이 밝혀진 이후, 보안 전문가들은 2월 6일 어도비에서 해당 취약점에 대한 패치를 배포했다. 그러나 보안업체 모피섹(Morphisec)에 의하면 같은 취약점이 다른 공격자들에 의해 또 사용되었다는 사실이 발견됐다. Morphisec은 2월 22일에 이 캠페인을 찾았고, 공격자는 APT37 그룹이 사용한 것과 유사한 익스플로잇 버전을 사용하고 있었다. 해당 캠페인은 CVE-2018-4878 취약점을 익스플로...