편집 : 2.2 목 인기 신상인,
> 뉴스 > 사회
     
안랩, 외교·안보 문서로 위장한 악성 문서파일 주의 당부
2022년 11월 25일 (금) 23:07:53 이선우 jkilbo@jkilbo.com
인터뷰 질문지로 위장한 악성 문서

안랩은 최근 외교·안보 관련 내용을 위장한 악성 문서파일을 잇달아 발견하고 사용자 주의를 당부했다.

최근 발견된 사례는 인터뷰 질문지로 위장한 후 악성 매크로 사용을 유도해 정보를 탈취하거나, 메신저 단체 대화방에 외교·안보와 연관된 제목의 악성 문서를 유포해 열람을 유도하는 방식 등이다. 특히 이 문서들의 내용을 미뤄볼 때, 연관 분야 종사자들을 노린 것으로 추정돼 해당 분야 전문가들의 주의가 필요하다.

◇ 인터뷰 질문지로 위장해 악성 매크로 실행을 유도하는 사례

안랩은 11월에 특정 해외 매체의 인터뷰 질문지로 위장한 악성 문서를 발견했다.

안랩이 발견한 문서는 ‘CNA[Q].doc’라는 파일명으로 정부의 외교와 안보 정책 등에 관한 질문을 포함하고 있다. 만약 사용자가 답변 작성을 위해 타이핑을 시작하면 매크로 사용을 유도하는 메시지와 ‘콘텐츠 사용’ 버튼이 문서 상단에 나타난다. 사용자가 무심코 콘텐츠 사용 버튼을 누르면 악성 매크로가 실행돼 사용자 PC의 최근 폴더 경로 및 폴더 내용, 시스템 정보 등이 공격자의 서버로 유출된다.

특히 이 문서를 열기 위해서는 암호가 필요한데, 공격자가 메일 본문에 암호를 적은 뒤 함께 유포한 것으로 추정된다. 이는 메일 본문에 포함된 암호 없이는 파일을 열 수 없도록 설정해, 분석을 방해하는 동시에 공격 메일을 받은 당사자만 타기팅하기 위한 것으로 추정된다.

◇ 외교·안보 단체 대화방에서 유포 중인 악성 문서

외교·안보 분야 전문가들이 참여 중인 메신저 단체 대화방 등을 중심으로 유포되는 악성 문서도 꾸준히 발견되고 있다.

최근 발견된 악성 문서에서 공격자는 파일명에 북방한계선(NLL), 중국 정치 현황 등 국제동향 이슈 관련 키워드를 포함해 수신자의 관심을 끌었다. 특히 외교·안보 분야 특정 전문가의 실명도 파일명에 포함해 수신자의 의심을 피했다.

사용자가 만약 해당 문서를 실행하면 사용자 몰래 공격자의 C2 서버로 연결된다. 이후 해당 서버로부터 정보 탈취, 백도어 등 추가 악성코드를 내려받아 사용자가 접속한 기기에 설치할 것으로 추정된다. C2 서버(Command & Control 서버)는 공격자가 원격에서 악성코드 유포, 정보 탈취 등 공격을 수행하기 위해 사용하는 서버를 의미한다.

피해 예방을 위해 사용자는 △출처가 불분명한 문서 파일의 실행 및 콘텐츠 사용 버튼 클릭 금지 △오피스 SW, OS 및 인터넷 브라우저 등 프로그램 최신 보안 패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 실행 등 기본 보안 수칙을 지켜야 한다.

김건우 안랩 시큐리티대응센터(ASEC)장은 “최근 이메일뿐만 아니라 메신저 단톡방 등 다양한 경로로 악성파일이 유포되고 있다”며 “특히 공격자들은 사용자들이 관심이 있을 만한 소재를 활용하기 때문에 사용자들은 아무리 관심이 가는 내용의 문서라도 출처가 불분명한 파일은 실행하지 않고 콘텐츠 사용도 자제하는 등 기본 보안 수칙을 준수해야 한다”고 말했다.

이선우  jkilbo@jkilbo.com

<저작권자 © 정경일보, 무단 전재 및 재배포 금지>

이선우의 다른기사 보기  

     
신문사소개기사제보구독신청광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시종로구내수동72번지 경기도파주시청송로268
부산경남취재본부:부산해운대구우동마린시티3로 51
發行人·編輯人:濤月 許自潤 등록번호 京畿아50577 | 청소년보호책임자 朴賢胤
jkilbo@jkilbo.com Copyright 2011 정경일보. All rights reserved.
 
미국 전략폭격기 한반도 전개 및 연합공중훈련 시행  ㆍ2022년, 연안여객선 이용객 전년대비 22% 증가  ㆍ남산 남측순환로, 도로 열선으로 강설‧결빙 안전사고 예방에 탁월  ㆍ2023년 국가-지방자치단체가 함께 122.1조원의 국고보조사업 추진  ㆍ미래세대를 위한 임금체계 개편 본격 추진, 이중구조 개선 첫걸음으로 상생임금위원회 발족  ㆍ수출·투자 현장 애로 해소를 위한 민․관합동‘KF* 수출투자확대지원단’본격 가동  ㆍ2022년 동물보호에 대한 국민의식조사 결과 발표  ㆍ세계적인 유니콘 기업들 대거 탄생할 수 있도록 뒷받침  ㆍ한강공원에 1만㎡ 스타숲 조성… 선한 영향력 담은 관광명소로  ㆍ오티스 코리아, 사물인터넷 기반 원격 유지관리 솔루션 ‘오티스 원’ 출시  ㆍ현대위아, 협력사와의 상생으로 미래 경쟁력 강화한다  ㆍ대한전선, 쿠웨이트 광케이블 공장 착공식 개최  ㆍ기업은행, IBK창공 2023년 상반기 육성기업 투자지원 프로그램 실시  ㆍ롯데칠성음료, 교촌에프앤비와 상생 업무 협약 체결  ㆍ신한금융, 국내 금융그룹 최초 그룹 통합 데이터 플랫폼 ‘신한 원 데이터’ 구축  ㆍ벨아벨팜-링커버스, 전략적 업무협약 체결  ㆍ4060 신중년 이용 경험 가장 많은 중고차 앱 1위는 ‘KB차차차’  ㆍJW중외제약, 머크 라이프사이언스와 AI 신약 개발 나선다  ㆍ현대자동차그룹, 아우토빌트 ‘2022 최고의 수입차’ 석권  ㆍ모두투어, 2023년 온라인 허니문 박람회 진행