국내 구직 영문 이력서로 위장한 표적공격형 악성파일 등장

구직이나 채용관련 이메일로 사칭한 악성파일 감염 주의

[보안뉴스 호애진] 잉카인터넷(대표 주영흠)은 ISARC 대응팀을 통해 국내 구직 영문 이력서로 위장한 표적공격형 악성파일이 발견됐다고 25일 밝혔다.

이번에 발견된 악성파일은 특정 국내 기업들을 겨냥해서 채용관련 구직용 이력서와 자기소개서를 ZIP 방식의 압축된 형식으로 유포되며, 사용자로 하여금 개인 구직 정보내용 문서처럼 오인하도록 압축파일 내부에는 MS Word 문서처럼 아이콘과 확장명 등을 위장한 실행파일(EXE)이 포함돼 있다.

▲ 정상적인 문서파일로 보이지만 실행 시 사용자PC에는 악성파일이 설치된다.

해당 문서파일(DOC)파일을 실행할 경우 실제 이력서와 자기소개서 내용의 정상적인 문서파일을 보여주는 동시에 사용자 PC에는 악성파일이 설치된다.

설치된 악성파일은 다음(Daum)클리너처럼 파일명을 ‘DaumCleans.exe’ 이름으로 위장해 사용했다. 악성파일은 사용자 PC에 임시폴더를 생성시켜 몰래 잠복하고 있다가 사용자 정보를 수집해 유출 시도하거나 외부의 원격 호스트로 몰래 접속해 다양한 정보 유출 및 추가 악성파일 감염, 원격제어 등의 다양한 피해가 발생할 수 있다.

▲ 내부에 생성된 다음(Daum)클리너로 위장한 악성파일

특히, 악성파일은 마치 정상적인 파일처럼 둔갑하기 위해 국내 온라인게임 관련 기업의 유효한 정식 디지털 서명을 포함하고 있어 불법적으로 유출돼 악용된 것으로 추정된다.

문종현 잉카인터넷 ISARC 대응팀장은 “특정 (국가)기관이나 기업 등을 표적삼아 내부 직원의 컴퓨터를 악성파일에 감염시키는 보안 위협 사례는 외부에 쉽게 발견되거나 알려지기가 어렵다”면서, “특히, 일반 사용자들의 경우 자신의 컴퓨터가 베일에 쌓여있는 누군가에 의해서 실시간 모니터링되고 제어되고 있다는 것을 인지하기는 어렵다”고 지적했다.

이어 “공격자들은 이러한 보안 위협들을 통해서 국가나 기업의 기밀자료를 유출하는 등 범죄집단의 성향을 띄고 있으며, 은밀하고 고도화된 공격 방식이 채택돼 있다는 점을 명심해야 한다”고 강조했다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)