이스트시큐리티(대표 정상원)는 최근 외교부에서 발행한 것처럼 위장한 악성 파일이 발견돼 관련자들의 각별한 주의가 필요하다고 7일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공격을 수행한 배후 세력으로, 북한 정부와 공식적으로 연계된 것으로 알려진 해킹조직 ‘탈륨(Thallium)’을 지목했다.또한 이번 공격은 과거 탈륨 조직이 수행한 ‘블루 에스티메이트(Blue Estimate)’ 캠페인과 높은 유사성을 보이며, 지난 4월에 발견된 ‘2021년 외교부 재외공관 복무 관련 실태 조사’를 사칭한 악성 이메일 공격의 연

이스트시큐리티(대표 정상원)는 최근 외교-안보-국방-통일 분야에 종사하는 전문가나 관계자를 겨냥한 이메일 해킹 시도가 국내에서 연이어 발견되고 있다며, 각별한 주의가 필요하다고 20일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이 공격의 배후로, 북한 정부와 공식적으로 연계된 것으로 알려진 해킹조직 ‘탈륨’(Thallium)과 ‘라자루스’(Lazarus)를 각각 지목했다.각 조직은 국내 외교-안보-국방-통일 분야 종사자를 주요 공격대상으로 삼아 사이버 위협 활동을 펼치고 있으며, 일부 방위산업, 군사 전문가들도 공격에

북한 배후 사이버 공격자들이 또 다시 가짜 트위터 및 링크드인 계정을 사용해 타깃 사용자들과 연락을 취했다. 보안 전문가들은 바이러스 백신 및 보안 회사의 채용 담당자를 사칭하는 두 개 계정을 확인했다. 이들의 소셜미디어 프로필은 구글이 각 플랫폼에 보고한 후 빠르게 삭제되었다.시큐리티어페어스 보도에 따르면, 구글 연구원들은 이들 공격 행위자가 침투 테스트, 보안 평가 및 익스플로잇을 포함한 오펜시브 보안 서비스를 제공하는 가짜 사이버 보안 회사 SecuriElite 웹 사이트를 만들었다고 말한다.또한 해당 웹 사이트에 1월 공격

데일리시큐 주최 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2021이 지난 3월 9일 온라인으로 성황리에 개최됐다.이번 K-CTI 2021에서는 국내·외 주요 사이버위협 사례와 공격그룹에 대한 상세한 연구결과들이 발표됐으며 정교한 사이버 공격에 대응하기 위한 다양한 방법론이 제시돼 참관객들의 만족도가 높았다.신대식 과기정통부 정보보호기획과 과장은 ‘K-사이버방역 추진전략’을 주제로 세계 최고의 디지털안심 국가 실현을 위한 정부의 국가전략을 공개하는 시간을 가졌다. 비대면·디지털 대전환 등 디지털경제 시대를

국내 유명 언론사, 민간 정책연구소, 전문 학회 등을 사칭해 안보·통일·외교 정책 분야 전문가 등을 대상으로 전 방위적 해킹 시도가 포착됐다. 현재 진행 중인 공격으로 각별한 주의가 필요한 상황이다. 국내 유명 대학 교수들도 사이버 공격을 받고 있다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번 해킹 공격 배후 세력으로는 2021년 상반기 연이어 발생하는 위협 그룹 중 가장 활발한 움직임을 보이고 있는 북한 정부 후원 해킹그룹으로 알려진 ‘탈륨(Thallium)’ 조직의 소행으로 추정되고 있다고 전했다.해킹그룹 ‘탈륨’

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 24일 발견됐다.이스트시큐리티 ESRC(시큐리티대응센터)가 새롭게 발견한 이번 APT(지능형지속위협) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부 ’ 주소가 포함돼, 이메일 수신자가 통일부에서 보낸 정상적인 이메일로 착각하고 열어볼

미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

날로 지능화되고 있는 사이버 공격자들의 공격 전략과 전술에 대한 인텔리전스 정보공유의 장인 ‘K-CTI 2021’ 컨퍼런스가 오는 3월 9일 화요일 온라인으로 진행된다. 참석자들은 보안교육 7시간 이수도 가능하다.정부기관 및 공공, 금융, 대기업 등 전 산업군의 정보보안 책임자(CISO/CPO/CIO) 및 보안실무자를 대상으로 ‘제8회 2021 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스’가 개최된다.이번 온라인 K-CTI 2021 컨퍼런스에는 국내 최고 보안분석가들의 국내·외 주요 사이버 위협 분석과 공격그룹 분석 등 다양

북한 정부와 연계된 것으로 알려진 해커그룹 탈륨(Thallium) 조직의 위협활동을 모니터링하는 과정에서, 모스크바에 있는 러시아 과학원 극동 연구소의 한국학 센터 선임 연구원을 상대로 이메일 해킹 공격 시도 정황을 포착됐다. 한국의 특정 조직과 사람을 대상으로도 이러한 지속적인 공격을 해 오고 있기 때문에 각별히 주의해야 한다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 위협 행위자는 'Short URL generator' 서비스를 이용해 특정 단축 URL 주소를 생성했다.단축 URL "surl[.]me/zsu7" 주소가

구글 위협 분석 그룹은 지난 몇 달 동안 여러 회사 및 조직에서 취약성 연구 및 개발을 담당하는 보안 연구원을 대상으로 진행 중인 캠페인을 확인했다고 25일 블로그를 통해 공개했다.북한에 기반을 둔 정부 지원 단체가 행한 이 캠페인의 배후에 있는 주체들은 보안 연구원들을 대상으로 여러 수단을 사용해 공격을 진행했다. 이번 캠페인은 보안 커뮤니티 사람들이 정부 지원 공격자들의 표적이며 기존 친분이 없는 사람들과 교류할 때 경계를 유지해야 함을 경고해준다.공격자들은 보안 연구원들에게 신뢰감을 주고 관계를 만들기 위해 잠재적 표적들과 상

이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을

북한 정부 후원 해킹조직으로 잘 알려진 APT 공격그룹 라자루스(Lazarus)가 최근 코로나19 연구와 관련된 최소 두 개의 조직에 대한 사이버 공격을 시작한 것으로 조사됐다.카스퍼스키에 따르면, 라자루스 APT 그룹은 2007년경부터 활동을 시작했고 2014년과 2015년에 활동이 급증했으며, 대부분 공격에 맞춤형 맬웨어를 사용했다. 주로 데이터를 훔치고 시스템을 파괴하기 위한 사이버 스파이 활동과 사보타주 활동에 참여한 것으로 알려져 있다.이 그룹은 워너크라이(WannaCry) 랜섬웨어 공격, 2016년 SWIFT 공격, 소니

2020년 하반기에 들어 HWP 문서파일 공격기법에 변화가 감지되고 있다. 기존에 많이 쓰던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 분석해 공개했다.분석 내용에 따르면, 초기 침투 과정 1단계는 궁금증을 유발하는 이메일을 전달하는 것에서부터 시작한다.대부분의 HWP 문서기반 공격은 이메일 첨부파일로 전달해 위협노출을 유도하지만, 간혹 웹 게시판에 등록해 불특정 다수가 받아 열람하는

지난 11월 말, 로이터 통신은 코로나 백신 제조사 아스트라제네카가 북한 정부후원 해커 조직의 표적이 되었다고 보도한 바처럼 최근 코로나19 백신 관련 기업들에 대한 사이버 공격이 급증하고 있는 것은 사실이다.존슨앤존슨 측도 최근 코로나19와 관련 국가가 후원하는 해커조직의 공격이 급증했다고 밝힌 바 있다.화이자와 바이오앤텍은 코로나19 관련 문서가 악의적 해커들에 의해 액세스 당했다고 성명을 발표하기도 했다.또 해커조직이 코로나19 백신을 보관, 운송하는 콜드체인 기업까지 표적으로 삼고 있다고 IBM 측이 경고하기도 했다.한편 유

이스트시큐리티(대표 정상원)는 최근 ‘탈륨’과 ‘금성121' 등 북한 연계 조직의 소행으로 추정되는 APT 공격이 연이어 발견되고 있다며, 9일 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 APT 공격은 ◇통일부 사칭 악성 이메일 공격과 ◇평화 통일 관련 이야기 공모전 신청서를 사칭한 악성 HWP 문서 공격이다.먼저 통일부 사칭 공격은 악성 문서 파일을 첨부한 이메일을 발송해 수신자가 파일을 열어보도록 현혹하는 전형적인 스피어피싱 공격처럼 보이지만, 실제로는 첨부 파일이 아닌 악성 링크를 활용한 공

로이터에 따르면, 북한 배후 해커가 코로나19 백신 개발사 중 하나인 아스트라제네카(AstraZeneca)를 공격 타깃으로 삼고 있다고 전했다. 공격 시도는 최근 몇 주 동안 발생했다.공격자들은 잘 알려진 기술을 사용했으며, 링크드인 및 왓츠앱을 포함한 인스턴트 메시징 애플리케이션에서 채용 담당자로 위장해 아스트라제네카 직원에게 가짜 구인 제안을 한 것으로 조사됐다.그 후 사용자 컴퓨터에 액세스 할 수 있도록 설계된 악성코드가 포함된 직무 설명 문서를 보냈다.해킹 시도가 코로나 19 연구에 참여하는 직원을 포함해 많은 사람들을 타깃

글로벌 위협 사냥 및 정보 회사 Group-IB가 연례 하이테크 범죄 동향 2020/2021 보고서를 발표했다.이 보고서에서 회사는 2019년 하반기부터 2020년 하반기 사이에 국제적으로 사이버 범죄 세계의 주요 변화를 조사하고 내년에 대한 예측을 제공했다. 보고서 주요 내용은 다음과 같다.전세계 랜섬웨어 피해 급증…피해규모 10억 달러 이상우선 랜섬웨어가 심각한 피해를 주고 있다는 내용이다. 랜섬웨어로 인해 전 세계적으로 10억 달러 이상의 피해가 발생했으며 2020년에는 랜섬웨어 공격이 전례없이 급증했다. 특히 민간 기업이나

사설정보지(속칭 ‘찌라시’)로 위장한 북한 해커 조직의 악성 한글 파일(HWP)이 발견돼 각별한 주의가 요구된다.해당 문서는 ‘정세균 총리 교체 시기 미뤄질 수도’, ‘비서실장직 선긋는 양정철’ 등 정치, 외교, 사회 등 언론 보도와 출처를 알 수 없는 소문 등을 짜깁기 한 내용으로 이뤄져 있어 호기심을 자극하는 문서다.이 악성 문서는 공격 방식이나 특징으로 미뤄볼 때 북한 해킹 조직 ‘탈륨(Thallium)’에 의해 제작된 것으로 파악되고 있다. 또한 문서는 수정/편집이 불가능한 ‘한글 배포용 문서’로 제작되어 있다. 배포용 문서