세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
[긴급] 국가 기관 및 기업 대상으로 랜섬웨어 다량 유포...관계자 주의 필요
  |  입력 : 2017-01-02 18:58
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
이스트소프트, 국가 기관 및 기업 대상으로 랜섬웨어 다량 유포 정황 발견
사내 내부지침 공유문서 위장, 첨부파일 클릭시 비너스락커 변종 랜섬웨어 감염
신년 맞아 각 기관과 기업의 내부 변동 사항이 많은 시점 노린 것으로 분석


[보안뉴스 원병철 기자] 신년을 맞이해 내부지침이 많은 것을 노린 랜섬웨어 공격이 기승을 부리고 있다. 이스트소프트는 2일 국내 주요 국가 기관과 기업을 대상으로 한 랜섬웨어가 다량 유포되고 있다며, 사용자의 각별한 주의와 보안 강화를 당부했다.

▲ 사내 내부지침 안내로 위장한 악성 이메일


이스트소프트 시큐리티 대응센터에 따르면 이번 랜섬웨어는 악성파일을 첨부한 이메일을 국가 기관과 기업 종사자에게 다량 발송하는 형태로 유포됐다. 특히 발송된 이메일에는 사내 내부지침 사항을 공유한다는 안내와 함께 ‘내부지침사항.egg’라는 이름의 압축파일을 첨부하고 있는데, 조직 개편 등 신년을 맞아 각 기관과 기업의 내부 변동 사항이 많은 시점을 노려 첨부파일 열람을 유도한 것으로 분석된다.

첨부된 파일을 압축 해제하면 ‘외부공문.doc’라는 이름의 문서로 위장한 실행 파일(*.exe)과 ‘내부지침사항.doc.lnk’ 윈도우 바로가기 파일(*.lnk)이 나타나며, 바로가기 파일을 클릭하면 문서 파일로 위장된 실행파일이 작동하며 사용자 PC를 랜섬웨어에 감염시킨다.

▲ 비너스락커 랜섬웨어 감염 화면


이스트소프트 측은 이번 랜섬웨어는 비너스락커(Venus Locker) 변종이며, 일반적인 랜섬웨어와 같이 PC에 저장된 주요 문서를 암호화하고 특정사이트로 접속을 유도해 비트코인을 요구한다고 설명했다.

▲ 비트코인 결제요구 화면


김준섭 이스트소프트 보안사업본부장은 “중요한 문서를 다루는 국가 기관과 기업 종사자를 특정해 공격한 이번 사례와 같이, 랜섬웨어를 활용한 사이버 공격 방식이 갈수록 지능화되고 있다”며, “기관 및 기업 관계자가 랜섬웨어에 감염될 경우 국가 기밀, 기업 정보 등이 유출 또는 유실되는 큰 피해가 발생될 수 있기 때문에, 더욱 세심한 주의가 필요하다”고 당부했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



GDPR(유럽 개인정보보호법) 시행이 1년 앞으로 다가왔습니다. 여러분의 회사는 얼마나 준비를 하고 계신가요?
GDPR에 대한 모든 준비를 끝마쳤다
부족하지만 어느 정도 준비를 마쳤다
이대로는 어렵다. 전문가의 손길이 필요하다
전혀 준비가 안됐다. 차라리 유럽관련 사업을 접겠다
전혀 준비가 안됐다. GDPR 컨설팅 업체는 없는 건가?
GDPR이 뭐지? 잘 모른다
기타(댓글로)