ESTsecurity 알약 블로그 (blog.alyac.co.kr)
외교 안보 국방분야 대상, 北 연계 해킹 공격 주의보 · 2022-02-23
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있어 사용자들의 각별한 주의가 필요합니다. 이번에 발견된 공격은 2월 21일 시도된 공격으로, 마치 한국의 군사연구 및 동북아 평화 협회처럼 위장해 해당 분야 종사자들에게 ‘[붙임] 프로필 양식.doc’ 이름의 악성 MS Word DOC 문서를 전달하였습니다. 이번 공격은 이메일로 보내는 전형적인 스피어 피싱(Spear Phishing) 수법이 사용됐으며, 보안 솔루션의 행위 분석이나 기존에 알려진 패턴 탐지를 최대한 회피하기 위해 악성 DOC 문서에 별도의 암호를 설정하고, 수신자만 열어볼 수 있도록 이메일로 전달하였습니다. 실제.. | attribution sentence: 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있어 사용자들의 각별한 주의가 필요합니다. | target sentence: 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있어 사용자들의 각별한 주의가 필요합니다.