꽁머니사이트 9.rxc898.top 바로가기 모바일게임
꽁머니사이트 22.rxc898.top 모바일게임
꽁머니사이트 96.rxc898.top 모바일게임
꽁머니사이트 75.rxc898.top 모바일게임
꽁머니사이트 73.rxc898.top 모바일게임
꽁머니사이트 9.rxc898.top 모바일게임
꽁머니사이트 63.rxc898.top 모바일게임
꽁머니사이트 48.rxc898.top 모바일게임
꽁머니사이트 98.rxc898.top 모바일게임
꽁머니사이트 76.rxc898.top 모바일게임
꽁머니사이트 98.rxc898.top 모바일게임
릴게임 먹튀보증 우주전함야마토2199 황금성게임어플 릴야마토 릴게임 사이트 일본야마토게임 릴게임골드몽사이트 올쌈바 슬롯머신 종류 바다이야기 꽁 머니 환전 오션파라다이스게임하는법 무료슬롯체험 오리 지날야마토2게임 슬롯 확률 야먀토5 바다이야기 기계 가격 바다신2 영상 오션슬롯 카지노 슬롯머신 전략 바다이야기 부활 뉴야마토 바다슬롯 먹튀 오션파다라이스 다운로드 프라그마틱 슬롯 종류 일본빠징고 무료인터넷게임 야마토 연타 체리마스터 pc용 다빈치릴게임다운로드 강원랜드 슬롯머신 규칙 릴예시게임 신천지게임하는방법 최신 릴게임 바다 슬롯 먹튀 알라딘게임 알라딘게임공략법 온라인 슬롯 공략 황금성갈갈이 사설배팅 오션파다라이스 다운로드 Pg 소프트 무료 체험 황금성검증 바다이야기무료머니 릴게임무료 슬롯머신무료 스톰게임 신야마토 손오공다운로드 야마토사이트 황금성9 온라인릴게임사이트 슬롯 머신 제작 오리 지날야마토연타예시 슬롯 프라 그마 틱 무료체험 알라딘게임잭팟 릴게임안전사이트 오리지날릴게임 야먀토5 손오공예시 야마토게임사이트 슬롯 머신 이기는 방법 스톰게임 jQuery 슬롯 머신 릴게임추천사이트 릴게임야마토 모바일릴게임 접속하기 정글북 야마토5다운로드게임사이트 인터넷오션게임 온라인 슬롯 머신 게임 릴게임알라딘 슬롯사이트순위 최신인터넷게임 꽁머니 슬롯나라무료 신바다이야기 강원 랜드 슬롯 머신 하는법 바다이야기 무료체험 게임몰릴게임 릴게임손오공하는법 슬롯 무료스핀구매 릴게임천국 바다이야기 먹튀 온라인예시게임 무료온라인게임 빠찡코 온라인삼국지 바다이야기코드 손오공게임하기 체리마스터 판매 야마토5게임기 빠징코 슬롯머신 바다이야기꽁머니환전 신규 릴게임 카지노 슬롯머신 규칙 황금성2 야마토게임공략법 릴온라인 체리마스터게임 파칭코 게임 오션파라다이스사이트 릴 야마토 오션바다이야기게임 황금성슬롯 오션파라다이스 게임 바다이야기 게임 방법 pc용 황금성 게임 강원랜드 슬롯머신 종류 황금성게임정보 바다이야기apk 바다이야기게임공략방법 릴게임 다빈치 고전릴게임 바다이야기 사이트 먹튀 황금성 오션파라다이스 다운 야마토게임 무료 다운 받기 바다이야기2 뽀빠이놀이터릴게임 일본빠찡코 온라인게임 바다이야기 무료게임 다운로드 바다이야기 pc버전 다운 황금성3게임연타 오리 지날황금성 북한의 사이버 공격. ⓒ News1 DB
(서울=뉴스1) 김예슬 기자 = 북한의 대표적 해킹 조직인 '김수키'가 최근 미국 고위 당국자를 사칭해 국내에서 사이버 공격을 시도한 정황이 포착됐다.
사이버 보안 기업 지니언스는 1일 '클릭픽스(Click Fix) 전술을 이용한 김수키 그룹 위협 사례 분석'이라는 글에서 지난 3월 한국에서 스피어 피싱 공격 정황이 포착됐다고 밝혔다.
클릭픽스 전술은 지난해 4월 미국 보안기업 프루프포인트가 처음 소개한 것으로, 피해자가 스스로 공격 체인에 개입하도록 유도한 뒤 현혹하는 공격 방식이다.
사용자가 특정 웹사이트를 방문했을 때 가짜 오류 안내 메시지를 표시하 계약체결일 고 해결 방법 등을 제시하는 척 악성 명령을 실행하게 하는 방법이 클릭픽스에 해당한다.
지니언스는 "사용자가 위협 요소를 의심하거나 인지하지 못한 채 허위 메시지에 속아 단계별 악성 명령을 실행하는 '심리적 교란 전술'"이라고 표현했다.
김수키는 해외에 공개된 사례를 바탕으로 클릭픽스 전술을 학습해 공격에 사용한 것으로 파산선고 추정된다.
김수키는 이번 사이버 공격 시도에서 미국 안보 분야 고위급 인사의 보좌관인 것처럼 신분을 사칭한 것으로 나타났다.
문서 수신자에게 이 인사가 곧 한국을 방문할 계획인데 회의에 참석이 가능한지를 물으며 접근했다. 수신자가 "참석하겠다"고 답하면, 질문 목록을 미리 확인할 수 있다며 첨부파일을 송부했다. 첨부파일에 한국장학재단 로그인 는 설명서와 함께 악성코드인 'Code.txt' 파일이 포함됐다.
지니언스는 이전의 클릭픽스 전술에서는 오류 수정을 하도록 클릭을 유도했다면, 김수키는 보안 문서 열람을 위해 인증코드를 복사·붙여넣기 하는 변형된 방식을 사용했다고 설명했다.
이처럼 수신자가 'Code.txt' 파일이 악성코드인 줄 모르고, 클릭한다면 사이 창업넷 버 공격 피해를 입게 된다.
이 밖에도 국방연구 분야 채용 사이트처럼 교묘하게 위장된 가짜 사이트를 통한 클릭픽스 전술 사례도 보고됐다. 이 사이트에 접속하면 팝업 화면이 뜨는데, 팝업 화면을 따라 프로그램을 설치하면 해커들이 피해자 컴퓨터에 원격으로 접속할 수 있게 된다.
김수키가 사용한 클릭픽스 메시지 창에는 '지령' 저축은행수신 , '체계 정보' 등 북한식 정보기술(IT) 표현이 그대로 사용되기도 했다.
피해를 입은 IP주소에서는 한국 주소를 비롯해 다수의 해외 IP가 확인됐다고 지니언스는 전했다.
지니언스는 "유사 피해를 막기 위해 실제 사례를 기억하고, 보안 교육에 지속적인 관심과 노력을 기울여야 한다"며 "단말 보안 강화를 위해 EDR(엔드포인트 위협 탐지·대응)을 통한 선제적 이상 행위 탐지가 중요하다"고 강조했다.
yeseul@news1.kr
조회 : 39
