ESTsecurity 알약 블로그 (blog.alyac.co.kr)
6·15 남북공동선언기념 통일정책포럼 발제문으로 위장한 北 연계 해킹 주의 · 2022-06-15
summary: 안녕하세요. ESRC(시큐리티 대응센터)입니다. 6·15 남북공동선언 22주년 통일정책포럼 발제문처럼 위장한 해킹 공격이 발견돼 관계자 여러분들의 각별한 주의가 요구됩니다. 이번 공격은 새 정부의 대북통일정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용처럼 위장하고 있습니다. 공격자는 전형적인 이메일 피싱 수법을 활용하여 ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가 클라우드 첨부파일로 있는 것처럼 화면을 구성했고, 실제 포럼 행사에 발표자로 참석하는 국립외교원 외교안보연구소 교수가 보낸 것처럼 사칭했습니다. 해당 포럼은 실제로 6월 15일 한국프레스센터에서 개최되며, 외교·안보·통일 및 대북 분야 전문가들이 발표 및 토론자로 참여할 예정입니다. 만약 수신자가 해당 첨부파.. | attribution sentence: 피싱에 사용된 ‘epizy[.]com’ 도메인은 ‘인피니티프리’로 알려진 해외 무료 웹 호스팅 서비스 주소로 북한 연계 피싱 공격 사례에서 지속적으로 발견되고 있습니다. | target sentence: 주로 국내 포털 회사나 특정 대학교의 도메인처럼 사칭한 것이 대표적으로, 대학교 주소처럼 위장한 경우 주로 외교·안보·통일 분야 강단에서 활동하는 교수진의 이메일을 집중 공격 한 것으로 드러났습니다.