바다이야기 환전 73.rhq451.top 바로가기 바다이야기pc버전다운, 로또달팽이
신천지 무료게임 27.rhq451.top 바다이야기 파칭코
슬롯 게시판 9.rhq451.top 오션파라다이스게임
꽁머니 38.rhq451.top 바다이야기 노무현
야마토하는법 58.rhq451.top 바다이야기pc게임
백경게임 다운로드 22.rhq451.top 바다이야기 5만
황금성게임종류 66.rhq451.top 바다이야기릴게임사이트추천및안내
오리 지날야마토 45.rhq451.top 알라딘꽁머니
바다이야기pc버전다운 6.rhq451.top 무료 충전 바다이야기
야마토2게임하기 38.rhq451.top 신바다이야기
릴게임손오공하는법 6.rhq451.top 골드몽게임
릴게임황금성오션바다 야마토동영상 보물섬릴게임 황금성3게임다운로드 현금게임 카카오바다이야기 오션슬롯먹튀 바다이야기환전 최신야마토 손오공게임다운 슬롯 프라 그마 틱 무료체험 바다이야기예시 황금성게임공략방법 프라그마틱 홈페이지 프라그마틱 슬롯 무료 하이클래스릴게임 바다이야기 꽁 머니 환전 안전 슬롯사이트 신천지 게임 공략법 바다시즌7 무료야마토게임 무료 슬롯 메타 바다이야기 꽁머니 프라그마틱 슬롯 팁 백경게임사이트 황금성게임종류 슬롯 게임사 추천 야마토게임2 오션파라다이스다운로드 슬롯사이트 최신게임 황금성게임다운 황금성게임앱 황금성 무료머니 놀이터 릴박스 바다이야기먹튀돈받기 알라딘바로가기 황금성슬롯 동영상황금성 신천지다운로드 릴야마토 오션파라다이스7 릴박스 릴게임오션파라다이스 야마토게임다운로드 모바일오션파라다이스7 체리마스터 다운로드 오션파라다이스시즌7 인터넷 바다이야기 오션파다라이스 다운로드 메가슬롯 바다이야기2화 오션파라다이스7게임 야먀토5 모바일 바다이야기 야마토게임공략 법 알라딘온라인릴게임 오션파라다이스게임사이트 바다이야기 먹튀 신고 모바일야마토게임 황금성게임장 야마토다운 오션파라 다이스7 파칭코 파칭코 릴게임 공략법 야마토2동영상 바다이야기게임동영상 바다 이야기 다운 스톰게임 일본야마토게임 신천지게임 다운로드 릴게임먹튀검증 방법 황금성다운 무료충전 릴 게임 야마토게임 하기 무료 바다이야기 체리마스터 판매 무료머니릴게임 손오공바다이야기 오션파라다이스 다운로드 황금성용가리 야마토연타 이벤트릴게임 황금성 게임 야마토게임기 뽀빠이릴게임 프라그마틱 슬롯 체험 포커게임사이트 강원랜드 슬롯머신 확률 공개 릴게임정글북 황금성릴 온라인슬롯 배팅법 야마토빠칭코 강원랜드 슬롯머신 하는법 오리지날황금성9게임 빠칭코 체리마스터 확률 야마토2 릴게임 야마토 릴게임 바다이야기 무료 슬롯머신 원리 바다이야기 사이트 파칭코 게임 슬롯 추천 디시 백경 체리마스터 릴게임 알라딘게임공략법 최신인터넷게임 오션파라다이스게임 야마토 2 다운로드 황금성 다운로드 바다이야기백경 릴게임무료 오션파라다이스사이트 슬롯총판 최신 인터넷게임 무료슬롯사이트 바다이야기 고래 바다이야기예시종료 야마토5게임 기 황금성 게임 종합릴게임 릴야마토 인터넷바다이야기게임 북한의 사이버 공격. ⓒ News1 DB
(서울=뉴스1) 김예슬 기자 = 북한의 대표적 해킹 조직인 '김수키'가 최근 미국 고위 당국자를 사칭해 국내에서 사이버 공격을 시도한 정황이 포착됐다.
사이버 보안 기업 지니언스는 1일 '클릭픽스(Click Fix) 전술을 이용한 김수키 그룹 위협 사례 분석'이라는 글에서 지난 3월 한국에서 스피어 피싱 공격 정황이 포착됐다고 밝혔다.
클릭픽스 전술은 지난해 4월 미국 보안기업 프루프포인트가 처음 소개한 것으로, 피해자가 스스로 공격 체인에 개입하도록 유도한 뒤 현혹하는 공격 방식이다.
사용자가 특정 웹사이트를 방문했을 때 가짜 오류 안내 메시지를 표시하오늘미국증시
고 해결 방법 등을 제시하는 척 악성 명령을 실행하게 하는 방법이 클릭픽스에 해당한다.
지니언스는 "사용자가 위협 요소를 의심하거나 인지하지 못한 채 허위 메시지에 속아 단계별 악성 명령을 실행하는 '심리적 교란 전술'"이라고 표현했다.
김수키는 해외에 공개된 사례를 바탕으로 클릭픽스 전술을 학습해 공격에 사용한 것으로 K채널
추정된다.
김수키는 이번 사이버 공격 시도에서 미국 안보 분야 고위급 인사의 보좌관인 것처럼 신분을 사칭한 것으로 나타났다.
문서 수신자에게 이 인사가 곧 한국을 방문할 계획인데 회의에 참석이 가능한지를 물으며 접근했다. 수신자가 "참석하겠다"고 답하면, 질문 목록을 미리 확인할 수 있다며 첨부파일을 송부했다. 첨부파일에대구방송 주식
는 설명서와 함께 악성코드인 'Code.txt' 파일이 포함됐다.
지니언스는 이전의 클릭픽스 전술에서는 오류 수정을 하도록 클릭을 유도했다면, 김수키는 보안 문서 열람을 위해 인증코드를 복사·붙여넣기 하는 변형된 방식을 사용했다고 설명했다.
이처럼 수신자가 'Code.txt' 파일이 악성코드인 줄 모르고, 클릭한다면 사이주식의종류
버 공격 피해를 입게 된다.
이 밖에도 국방연구 분야 채용 사이트처럼 교묘하게 위장된 가짜 사이트를 통한 클릭픽스 전술 사례도 보고됐다. 이 사이트에 접속하면 팝업 화면이 뜨는데, 팝업 화면을 따라 프로그램을 설치하면 해커들이 피해자 컴퓨터에 원격으로 접속할 수 있게 된다.
김수키가 사용한 클릭픽스 메시지 창에는 '지령'통큰증권방송
, '체계 정보' 등 북한식 정보기술(IT) 표현이 그대로 사용되기도 했다.
피해를 입은 IP주소에서는 한국 주소를 비롯해 다수의 해외 IP가 확인됐다고 지니언스는 전했다.
지니언스는 "유사 피해를 막기 위해 실제 사례를 기억하고, 보안 교육에 지속적인 관심과 노력을 기울여야 한다"며 "단말 보안 강화를 위해 EDR(엔드포인트 위협 탐지·대응)을 통한 선제적 이상 행위 탐지가 중요하다"고 강조했다.
yeseul@news1.kr
