ESTsecurity 알약 블로그 (blog.alyac.co.kr)
금성121 조직, HWP OLE 기반의 APT 공격 진행 · 2020-12-16
summary: 안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 2020년 하반기에 들어서면서 HWP 문서파일 공격기법에 변화가 감지되고 있습니다. 기존에 많이 쓰이던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있습니다. 참고로 OLE란 'Object Linking and Embedding' 약자로서 객체 연결 및 삽입을 뜻하는데, 한컴에서는 대신 라는 표현을 사용합니다. 그리고 복합 파일 이진 형식(CFBF : Compound File Binary Format)이라고도 불립니다. ESRC는 2020년 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 기술해 보고자 합니다. 1. 초기 침투 과정 요약 □ 1단계 : 궁금증을 유발하는 이메일을 전달 대부분의.. | attribution sentence: 유사 사례 및 대응 방안 C2 주소로 사용된 'price365.co[.]kr' 주소는 2019년 08월 03일 [ 금성121 조직, 라자루스로 위장한 APT '이미테이션 게임' 등장 ] 내용에서도 기술한 바 있습니다. | target sentence: ESRC는 2020년 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 기술해 보고자 합니다.