ESTsecurity 알약 블로그 (blog.alyac.co.kr)
北 해킹 조직, 한미연합훈련 기간 중 방위산업체 대상 공격 · 2022-08-25
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 한미 연합군사훈련이 22일 시작되어 진행중인 가운데, 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착되어 관련 기업 및 기관들의 각별한 주의가 필요합니다. 이번 공격징후는 한미 연합훈련이 시작된 22일 처음 탐지되었습니다. 처음에는 컴퓨터의 아이피 및 맥주소 조회 프로그램으로 위장한 실행파일(.EXE) 형태로 발견되었으며, 해당 파일 실행 시 실제 컴퓨터 네트워크 정보를 출력해주지만 백그라운드에서는 사용자 몰래 백도어 기능의 악성 dll 모듈을 심어 내부 정보 수집 및 외부 탈취를 시도하였습니다. 이후 PDF나 XLSM 문서처럼 보이게 하는 2중 확장자를 추가한 스크립트(JSE, VBS) 공격 방식으로 전환하였으며, 거기에 .. | attribution sentence: ESRC는 여러 지표들을 분석한 결과, 이번 공격은 북한 정찰총국이 배후에 있는 김수키(Kimsuky) 혹은 탈륨(Thallium) 이라고 알려진 조직이 2019년부터 진행중인 블루 에스티메이트(Blue Estimate) 캠페인의 연장선으로 결론지었습니다. | target sentence: 한미 연합군사훈련이 22일 시작되어 진행중인 가운데, 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착되어 관련 기업 및 기관들의 각별한 주의가 필요합니다.