이스트소프트, 최신 취약점 이용과 JPG 이미지 파일 위장 공격 발견

이스트소프트가 국내 특정 기관이나 기업에 소속된 개인의 이메일을 대상으로 한 ‘스피어피싱(Spear Phishing)’ 공격 징후가 연이어 포착되고 있다며 기관 및 기업의 보안 강화를 당부했다.

이번 공격 징후는 지난 8월부터 현재까지 지속적으로 이어져오고 있으며, 주로 국내 연구기관이나 대북 통일 관련 분야 종사자를 공격 표적으로 삼고 있다. 해당 공격은 표적 인물이 사용 중인 이메일 계정으로 취약점이 존재하는 한글문서(HWP) 파일이 첨부된 가짜 업무 메일을 발송해, 첨부 문서를 열람하도록 유도하는 방식을 취하고 있다.

이때 사용자가 첨부된 문서 파일을 실행하면 마치 정상적인 내용처럼 보이지만 실제로는 해커가 만들어 둔 해외의 특정 서버에 사용자 몰래 접속해 JPG 이미지 파일로 위장된 또 다른 악성 프로그램을 사용자 PC에 다운로드한다.

사용자 PC에 다운로드 된 이미지 파일 위장 악성 프로그램은 다시 암호화된 악성 파일을 추가로 다운로드하며 감염된 PC의 정보가 수집돼 해외 서버로 전송됨은 물론 추가 명령을 통해 원격 제어 등의 피해도 입을 수 있게 된다.

회사 측은 “이러한 공격 유형은 불특정 다수를 노린 일반적인 사이버 범죄 유형과는 달리 국가기관이나 주요 기업 내부의 기밀정보를 탈취하기 위한 고도화된 맞춤형 공격 수법으로, 매우 은밀하게 악성 행위를 진행하는 특징이 있다”며 “현재 사용자 피해 방지를 위해 유관기관들과 함께 긴밀한 대응 상태를 유지하고 있다”고 전했다.

김준섭 이스트소프트 보안사업본부장은 “국가기관이나 연구소 등을 대상으로 하는 표적형 스피어피싱 공격이 갈수록 지능화되고 있다”며 “출처가 불분명한 이메일의 첨부파일을 함부로 열어보지 않는 등 내부자의 보안 수칙 준수가 매우 중요하다”고 강조했다.

회원가입 후 이용바랍니다.
개의 댓글
0 / 400
댓글 정렬
BEST댓글
BEST 댓글 답글과 추천수를 합산하여 자동으로 노출됩니다.
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글수정
댓글 수정은 작성 후 1분내에만 가능합니다.
/ 400
내 댓글 모음
저작권자 © 테크월드뉴스 무단전재 및 재배포 금지