ESTsecurity 알약 블로그 (blog.alyac.co.kr)
김수키 조직, 한국 암호화폐 거래소 이벤트 사칭 APT 공격 발생 · 2019-05-28
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC) 입니다. 2019년 05월 28일 한국의 유명 암호화폐 거래소의 이벤트 경품 수령 안내로 사칭한 APT 공격이 포착되었습니다. ESRC는 이 공격의 배후에 이른바 김수키(Kimsuky) 조직이 있는 것으로 확신하고 있습니다. 최근 비트코인이 원화로 약 1,000만원 선을 돌파했습니다. 이런 가운데 특정 정부의 지원을 받는 위협조직들의 활동이 증가하고 있어 각별한 주의가 요망됩니다. 아래 화면은 실제 공격에 사용된 이메일의 화면 중 일부로, 특정 암호화폐 거래소에서 발송한 것처럼 교묘하게 위장하고 있습니다. 이들 공격조직은 얼마전까지 한국의 통일부를 사칭해 APT 공격을 수행하고 있었습니다. 이메일 제목은 '[안내]업비트 보디엑스(VDX) 상장 이.. | attribution sentence: ESRC는 이 공격의 배후에 이른바 김수키(Kimsuky) 조직이 있는 것으로 확신하고 있습니다. | target sentence: [그림 1-1] 악성 문서가 실행된 후 보여지는 화면 이 악성 문서 파일은 ' 김수키 조직, 한국을 겨냥한 '페이크 스트라이커' APT 작전 개시 ' 게시글을 통해 공개했던 기법과 일치합니다.