바다이야기 무료 13.rpd641.top 바로가기 다빈치게임다운로드, 인터넷게임사이트
꽁머니바다이야기 먹튀야마토 빠칭코바다이야기 시즌7
프라그마틱 슬롯 사이트 29.rpd641.top 무료충전 릴 게임
최신바다이야기게임 95.rpd641.top 파칭코 게임
알라딘게임예시 83.rpd641.top 오션릴게임
사이다 릴게임 86.rpd641.top 오리지날바다
다모아릴게임 7.rpd641.top 릴114
바다이야기PC버전 97.rpd641.top 야마토게임무료다운받기
바다이야기 예시 96.rpd641.top 오리지날 양귀비
슬롯머신게임 80.rpd641.top 스핀모바게임랜드
릴게임오션 22.rpd641.top 바다이야기 pc버전
오리지날야마토 77.rpd641.top 슬롯사이트
우주전함야마토게임 릴온라인 바다이야기다운로드 황금성게임다운 알라딘게임랜드 한국파칭코 빠찡코 하는 방법 바다이야기하는곳 모바일릴게임 종류 오리지날바다 신천지게임하는방법 바다이야기꽁머니환전 신 천지 게임 야마토3동영상 릴야마토 황금성게임앱 바다슬롯 먹튀 신바다이야기 슬롯머신 기계 구입 바다이야기사이트먹튀 바둑이라이브 우주전함야마토먹튀 무료충전게임 야마토릴게임 릴게임임대 무료신천지게임 로드할 황금성다운로드 백경사이트 바다게임이야기 백경릴게임 황금성릴 온라인빠찡고 야마토 무료 게임 오징어릴게임 한국파칭코 알라딘릴게임다운로드 오션파라다이스다운 황금성다운 손오공게임 보물섬릴게임 용의눈게임 야마토릴게임 인터넷바다이야기 황금성갈가리 강원랜드 슬롯머신 후기 오공슬롯 오락실황금성 오션파라다이스 릴게임 바다이야기 꽁머니 환전 슬롯머신 확률 슬롯머신 판매 중고 카지노 슬롯머신 전략 최신인터넷게임 바다이야기5 황금성후기 카지노 슬롯머신 종류 사설바둑이 황금성게임다운로드후기 바다이야기 공략법 무료충전게임 황금성게임어플 황금성다운 바다이야기규칙 무료슬롯머신 무료바다이야기 릴게임연타 릴게임신천지 알라딘게임예시 슬롯 무료체험 온라인릴게임예시 최신 인터넷게임 야마토무료게임 바다이야기온라인 파칭코 도그하우스 하는법 골드몽릴게임 모바일릴게임사이트 바다이야기 황금고래 온라인백경게임 황금성용가리 바다이야기 먹튀 인터넷백경 프라그마틱 순위 바다이야기예시종료 오락실릴게임 황금성하는법 한게임바둑이 무료충전야마토 온라인 슬롯 공략 슬롯머신 알고리즘 백경예시 한국파친코 10원야마토 체리마스터 다운 체리마스터 판매 체리마스터 공략 골드몽 먹튀 릴게임 오션파라다이스 야마토오락 실게임 황금성슬롯 체리마스터 인터넷바다이야기 무료슬롯체험 온라인바다이야기 야마토2게임 한게임바둑이게임 황금성릴게임 오공슬롯 블랙홀3D 릴게임 오션파라다이스게임사이트 황금성게임설명 해물어 바다이야기 부활 우주전함 야마토게임 야마토5게임 모바일릴게임 인터넷야마토 알라딘릴게임오락실 야마토3게임다운로드 바다이야기먹튀 릴게임 신천지사이트 인터넷오션게임 몰게임 한게임바둑이추천 [이데일리 최연두 기자] 북한 배후로 추정되는 해커 조직 ‘김수키’(Kimsuky)가 국내 교수들을 겨냥해 사이버 공격을 감행한 정황이 포착됐다. 학계에서는 이번 공격이 새 정부 위원회에 참여하는 교수들을 매개로 정책 동향을 파악하려는 목적이 크다고 분석한다. 교수의 이메일 계정을 통해 정부의 내부 문서나 회의 내용을 들여다보고, 이를 종합해 정세 흐름을 읽는 사이버 첩보전 성격이 짙다는 것이다.
안랩이 공개한 ‘논문 심사 요청’ 사칭 피싱메일 문서(사진=안랩)
보안 기업 안랩(053800)의 위협 인텔리전스 분석 조직(ASEC)은 지난 12일 온라인신천지
온라인 블로그에 최근 김수키가 국내 교수들을 대상으로 피싱 메일 공격을 시도한 정황을 확인했다고 밝혔다. 김수키는 ‘논문 심사 요청’ 메일로 위장해 악성코드가 담긴 한글 문서(.hwp)를 유포했다.
피싱 메일에는 러시아와 우크라이나 전쟁에 대한 가짜 논문 문서가 첨부됐다. 이 문서를 열람하기 위해 해커는 메일 본문에 표릴게임무료
기된 비밀번호 입력을 요구했다. 이용자가 해당 문서를 열어보고 내용을 마저 읽으려고 문서 내 ‘더보기…’ 링크를 클릭하면 악성파일이 다운로드된다.
해커는 사용자 PC에서 실행된 악성파일을 통해 해당 시스템에 접근한 뒤 원격제어 프로그램을 몰래 설치한다. 안랩 분석에 따르면, 이들은 이용자가 감염 사실을 알아채지 못하도록 프로그램 창과 작업주식투자공부
표시줄의 아이콘까지 모두 숨김 처리한 것으로 나타났다. 결국 피해자는 외부 침입을 전혀 인식하지 못한 채, 민감 정보를 공격자에 넘긴 것이다.
김수키 조직은 그간 특정인 대상 지능형 지속위협(APT) 공격을 지속해왔다. 특히 국내에서는 정부와 국방·외교, 학계 등 분야 인사들을 겨냥했다. 이메일을 통해 사회적으로 신뢰할 수 있는 인물이나어린이적립식펀드
기관을 사칭하고, 업무 관련 문서나 초청장 등으로 위장한 파일을 통해 악성코드를 유포한다. 최근에는 구글 드라이브, 드롭박스 등 클라우드 서비스를 명령제어(C2) 채널로 악용하는 수법도 늘고 있다.
염흥열 순천향대 정보보호학과 교수는 이번 공격에 대해 “기술이나 특허 정보를 탈취하려는 것보다는 정부 정책이나 활동 동향을 파악하려는 목적이차트의신
더 크다”고 강조했다.
이어 “김수키는 외교, 국방, 학계 등 분야별로 역할을 나눈 팀들이 동시에 공격을 벌이고 있다”며 “새 정부 차원에서 사이버 보안의 심각성을 인식하고 기업, 정부, 국민이라는 3개 주체의 정보보호 수준을 함께 끌어올리는 노력이 필요하다”고 말했다.
ASEC 관계자는 “최근 APT 공격은 피해자의 일상 업무와 유사한 콘텐츠로 접근해 경계심을 무너뜨리는 방식”이라며 “출처가 불분명한 문서는 가급적 열람을 자제하고, 확장자와 보안 설정 등을 꼼꼼히 확인해야 한다”고 당부했다.
최연두 (yondu@edaily.co.kr)
조회 : 96
