ESTsecurity 알약 블로그 (blog.alyac.co.kr)
목소리 음성파일을 재생하는 김수키 APT 공격 '오퍼레이션 블랙햇 보이스(Operation Blackhat Voice)' · 2019-03-07
summary: 안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC)입니다. 2019년 03월 06일, 대북관련 분야 등에서 활동하는 기업에 스피어 피싱(Spear Phishing) 공격이 수행된 것을 확인하였고, 특정 정부의 후원을 받는 해킹조직의 APT(지능형지속위협) 공격 일환으로 분석되었습니다. ■ MP3 음원 파일로 위장한 공격벡터 '오퍼레이션 블랙햇 보이스' 배경 최초 공격은 '검토 요청' 이라는 이메일 제목으로 수행됐으며, '회의 자료 Protected.zip' 파일이 첨부되어 있었습니다. 또한, 이메일 본문에는 '회의 자료 보내드리니 검토해주시기 바랍니다. 파일비번: china0305' 문구가 포함되어 있어서, 첨부된 압축파일에 비밀번호가 설정된 것을 알 .. | attribution sentence: 이 공격 시퀀스는 이른바 김수키(Kimsuky) 조직이 사용하고 있으며, ' 45.76.99.56' 아이피 주소에서 스피어 피싱 이메일을 다수 발송하였습니다. | target sentence: 이들 조직은 수년 간 끊임없이 한국의 기업 및 기관 등을 대상으로 무수히 많은 사이버 공격을 수행하고 있으므로, 각별한 주의와 보안강화가 요구되고 있습니다.