ESTsecurity 알약 블로그 (blog.alyac.co.kr)
국립외교원 구글 설문지로 위장한 北 연계 해킹 공격 등장! · 2022-10-26
summary: 안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. ‘2022 외교안보연구소(IFANS) 국제문제회의’ 초대장 처럼 위장한 북한 연계 해킹 공격이 발견되어 관련자 여러분들의 각별한 주의가 필요합니다. 이번 공격은 오는 11월 2일 국립외교원 외교안보연구소(IFANS)에서 개최가 예정되어 있는 국제문제회의 행사에 외교·안보·국방 분야 전문가를 초대하는 것처럼 위장하고 있으며, 이들로 하여금 구글 설문지를 작성하도록 유도하여 정보 탈취를 시도하는 공격 기법을 사용하였습니다. 국제문제회의는 국립외교원 외교안보연구소의 연례 포럼으로 국내외 학계 주요인사 및 외교·안보·국방 분야별 전문가들이 다양한 논의와 전망을 모아 분석함으로써 외교전략 수립에 기여하는 토론회입니다. 공격자는 지난 10월 21일, 외교.. | attribution sentence: ‘2022 외교안보연구소(IFANS) 국제문제회의’ 초대장 처럼 위장한 북한 연계 해킹 공격이 발견되어 관련자 여러분들의 각별한 주의가 필요합니다. | target sentence: 또한 2차로 구글 계정정보 탈취를 시도하는 구글 로그인 피싱 페이지를 한글이 아닌 영문으로 제작하였는데, 이는 평소 영문 서비스에 친숙한 인물을 공격 타겟으로 했을 가능성이 높은 것으로 추정되는 대목입니다.