ESTsecurity 알약 블로그 (blog.alyac.co.kr)
'북한비핵화’ 관련 내용 담은 악성문서 유포 · 2021-05-12
summary: 안녕하세요. ESRC(시큐리티 대응센터)입니다. 오는 21일 열리는 한미정상회담을 계기로 북미대화 재개 가능성이 조심스럽게 나오는 가운데, 북한 배후 해킹 그룹 ‘탈륨(Thallium)’이 활발하게 활동중인 정황이 발견돼 대북 관련 전문가와 관계자의 각별한 주의가 요구됩니다. 최근 탈륨 조직의 ‘제헌절 국제학술포럼’, ‘북한비핵화컨트롤타워구축(안)’ 등으로 위장한 피싱 공격이 탐지되었습니다. 제헌절 국제학술포럼은 7월 27일 진행 일정의 포럼 내용을 담고 있으며, 개회식 내용에 통일부와 외교부장관 이름이 포함돼 있고, ‘한반도 평화·통일 교두보-북중러접경 국제공항 및 배후단지 조성방안’이라는 내용이 담겨 있습니다. 이러한 유형은 신뢰할만한 문서 내용처럼 수신자를 현혹하는 전형적인 스피어피싱 공격으로, ‘.. | attribution sentence: 오는 21일 열리는 한미정상회담을 계기로 북미대화 재개 가능성이 조심스럽게 나오는 가운데, 북한 배후 해킹 그룹 ‘탈륨(Thallium)’이 활발하게 활동중인 정황이 발견돼 대북 관련 전문가와 관계자의 각별한 주의가 요구됩니다. | target sentence: 탈륨은 우리나라에서 3가지 중요한 APT 캠페인을 벌이고 있으며, ▲대북 언론기자와 북한 인권 분야 활동 관계자를 노리는 스모크 스크린(Smoke Screen) ▲국내외 방위산업체, 비트코인 거래소, 코로나19 관련 제약회사, 교육연구분야 등을 타깃으로 하는 블루 에스티메이트(Blue Estimate) ▲대북단체, 외교·안보·국방·통일분야 전문가를 주요 표적으로 삼는 페이크 스트라이커(Fake Striker)로 구분됩니다.