바다이야기꽁머니 86.rsg351.top 바로가기 카지노릴게임
백경 게임야마토카지노져스트릴게임바다이야기 노무현
바다이야기꽁머니 22.rsg351.top 카지노릴게임
바다이야기꽁머니 46.rsg351.top 카지노릴게임
바다이야기꽁머니 97.rsg351.top 카지노릴게임
바다이야기꽁머니 4.rsg351.top 카지노릴게임
바다이야기꽁머니 1.rsg351.top 카지노릴게임
바다이야기꽁머니 49.rsg351.top 카지노릴게임
바다이야기꽁머니 4.rsg351.top 카지노릴게임
바다이야기꽁머니 61.rsg351.top 카지노릴게임
바다이야기꽁머니 49.rsg351.top 카지노릴게임
바다이야기꽁머니 15.rsg351.top 카지노릴게임
빠칭코게임다운로드 실시간릴게임사이트 용의 눈 게임 릴온라인 없습니다. 슬롯사이트 슬롯 추천 디시 바다이야기사이트 바다이야기 pc용 프라그마틱 무료 백경게임공략방법 다빈치릴게임다운로드 신천지게임 하는방법 무료야마토 강원랜드이기는법 알라딘오락실 신 천지 게임 슬롯릴게임 슬롯 게시판 바다이야기게임방법 야마토3게임다운로드 바다이야기 하는 법 몰게임 백경게임다운로드 황금성게임어플 알라딘게임예시 온라인황금성 양귀비게임설명 씨엔조이게임 오리지날황금성9게임 슬롯총판 야마토게임 하기 바다이야기 하는 법 슬롯머신 기계 구입 온라인야마토 릴게임골드몽릴게임 온라인야마토주소 릴게임검증 릴게임강시 야마토 무료 게임 인터넷손오공게임 릴게임골드몽릴게임 야마토2게임주소 릴게임 무료충전게임 스위피릴게임 전함야마토 슬롯버프 바다이야기먹튀돈받기 슬롯머신 추천 바둑이라이브 바다이야기기계 무료 야마토게임 황금성게임방법 바다이야기게임하는곳 슬롯 머신 html 실시간릴게임사이트 온라인 릴게임 사이트 카지노 슬롯머신 규칙 파친코게임 강원랜드 잭팟 후기 황금성배당줄 용의 눈 게임 신천지인터넷게임 릴게임정글북 Pg 소프트 무료 체험 10원야 마토 오공슬롯 릴게임 확률 먹튀 피해 복구 무료백경 양귀비게임 인터넷 바다이야기 황금성검증 강원랜드 잭팟 후기 무료슬롯 온라인릴게임 먹튀 검증 릴게임총판 신규릴게임 야마토예시 온라인 릴게임 손오공 바다이야기꽁머니환전 빠칭코게임 신바다이야기 바다이야기 다운로드 강원랜드 슬롯머신 추천 체리마스터 다운로드 강원랜드 슬롯머신 후기 체리마스터 비법 바다이야기 2화 바다신2영상 황금성용가리 야마토카지노 무료 릴게임 야마토예시 손오공예시 슬롯머신 게임 알라딘게임랜드 릴짱 뉴야마토 황금성게임후기 신오션파라다이스 무료충전야마토 바다이야기기프트전환 야마토카지노 오징어릴게임 황금성2 온라인 슬롯 배팅법 오션파라다이스동영상 릴게임 먹튀보증 황금성2 야마토게임무료다운받기 바다이야기 시즌7 황금성게임공략방법 백경온라인 일본 파칭코 온라인신천지 인터넷오션파라다이스 온라인배경 오리 지날야마토 황금성 슬롯 온라인야마토릴게임 모바일파칭코 바다이야기PC버전 게임몰 황금성 게임랜드 이미지투데이
[서울경제]
최근 행정안전부·외교부·KT·LG유플러스 등 우리나라 정부 부처 및 기업을 대상으로 해킹을 감행한 그룹의 배후가 북한 정찰총국 산하 '김수키'가 아니라 중국 조직일 가능성이 높다는 국내 연구진 분석이 나왔다. 이들이 쓴 침투 경로·공격 도구가 과거 중국계 위협그룹과 유사하고, 업무도 중국어에 기반했던 것으로 파악됐다.
22일 고려대 정보보호대학원은 최근 글로벌 해킹 권위지 '프랙 매거진' 40주년 기념호에 실린 'APT Down: The North Korea Files' 자료 분석을 발표했다. 이는 앞서 '세이버'(Saber)와 '사이보그'(c황금성
yb0rg)라는 2명의 화이트해커가 북한 정찰총국 '김수키' 소속으로 추정되는 해커로부터 빼돌린 파일·데이터 세트를 매거진에 제보한 내용을 토대로 작성된 것이다.
이 자료에는 행정안전부와 외교부, 통일부, 해양수산부 등 정부 기관을 비롯해 통신사와 언론사 등 민간 기업에 대한 해킹 공격 흔적이 담겼다. 해킹 기간은 지난해부터 올해 6월까지나느주식이다
로, 장기간에 걸쳐 공격이 이뤄진 것으로 파악됐다. 대부분의 피해 기관이 조치를 완료했지만, 일부 시스템은 4월 중순까지 내부망 침투를 허용했다.
구체적으로 △행정안전부 행정전자서명(GPKI) 인증서 △외교부 내부 메일 서버 소스코드 △통일부·해양수산부 '온나라' 소스코드 및 내부망 인증 기록 등이 유출됐다. 기업의 경우 LG유플러스·KT아리랑K100EW 주식
피해가 의심된다. LG유플러스는 통합 패스워드 관리 설루션(APPM) 파일, 데이터베이스 조회 기록 등이 발견됐다. KT는 2023년 10월까지 유효했던 서버용 인증서가 발견됐다.
이 밖에도 공격자는 네이버·연세대 메일, 카카오 사용자를 대상으로 피싱 사이트를 전송했다. 계정 정보 입력을 유도, 기업 침투 수단을 확보하는 '크리덴셜 스터무료야마토게임
핑' 기법을 이용한 것으로 드러났다.
연합뉴스
화이트해커가 공격자를 'KIM'이라 밝혀 북한이 배후로 의심되기도 했지만 연구진은 수법을 보면 중국계일 가능성이 더 크다는 분석을 내놨다. 연구진은녹색성장관련주
"공개된 자료만으로는 북한에 의한 공격이라 단정 지을 수 없다는 결론"이라며 "해커 작업 패턴을 종합하면 중국어에 친숙하고 한국어는 익숙하지 않은 중국인일 가능성이 매우 높다"고 설명했다. 소스 코드에 중국어로 작성된 주석이 포함된 점, 중국 해커그룹들이 그간 즐겨 쓰던 해킹 수법과 동일한 공격 도구를 사용한 점 등이 근거로 제시됐다.
또 한국어 문장을 구글 번역 사이트를 통해 중국어 또는 영어로 번역한 점, 중국 청명절이나 노동절, 단오 등에는 해킹하지 않은 점, 여가 시간에 중국 동영상 사이트 에이시펀(AcFun)에 반복적으로 접근한 점 등에도 주목했다.
다만 북한 소행일 가능성도 배제할 수는 없다. 김휘영 해킹대응기술연구실 교수는 이와 관련해 "김수키 그룹 안에서 중국인을 용병처럼 아웃소싱(외부 용역)해서 썼다는 다양한 가설이 있을 수도 있다"면서도 "다만 팩트가 아직 찾아지지 않은 그런 가설들은 배제하고 순수하게 발견된 수법, 기술들을 분석했을 때 중국 쪽이 조금 더 맞는 것으로 보인다"고 판단했다.
이 해커 조직은 리눅스 환경에서 개발 능력이 능수능란하고, 최근 유행하는 공격 기법들을 잘 이해해 개인화하는 능력이 있어 최소 중급에서 고급 수준의 개발 능력을 갖춘 것으로 연구진은 추정했다.
한편 김 학부장은 이번 데이터가 앞으로의 피해를 막을 귀중한 자료라고 강조했다. 내부 업무에만 쓰인다는 이유로 VPN 등 장비의 최신 패치를 게을리하는 관행도 고쳐야 한다고 지적했다. 그러면서 예방에 필수적인 피해정보 공유를 꺼리게 만드는 피해 기관을 무조건 추궁·엄벌하는 제도는 지양해야 한다고 강조했다. 강신우 기자 seen@sedaily.com
