4개월 만에 나타난 범블비, 주로 미국 기업들 공략하고 있어

요약 : 보안 외신 해커뉴스에 의하면 범블비(Bumblebee)라는 유명 멀웨어가 최근 다시 활동을 시작했다고 한다. 4개월 만에 되돌아온 것인데, 새로운 기능이 탑재된 것으로 분석됐다. 보안 업체 프루프포인트(Proofpoint)에 의하면 새 범블비는 주로 미국 기업들을 겨냥하고 있으며, 음성메일과 관련된 속임수로 피해자들에게 접근한다고 한다. 1차로 속은 피해자들은 원드라이브에 호스팅 된 URL로 안내되며, 이를 클릭할 경우 워드 문서 하나가 다운로드 된다. 그런 후 파워셸 명령이 실행되면서 추가 파워셸 스크립트가 다운로드 되고, 이 스크립트를 통해 범블비가 설치된다.

[이미지 = gettyimagesbank]

배경 : 범블비는 2022년 3월에 처음 등장한 멀웨어로, 추가 페이로드를 다운로드 받아 피해자의 컴퓨터에 설치하는 로더다. 콘티(Conti)나 트릭봇(Trickbot)과 같은 악명 높은 공격 단체들이 개발한 것으로 의심하는 보안 전문가들도 있다. 여러 공격 단체들이 활발히 활용하는 멀웨어 중 하나다.

말말말 : “흥미로운 건 범블비의 공격 사슬 중에 포함되어 있는 악성 워드 문서가 매크로를 기반으로 작동한다는 겁니다. 악성 매크로 공격은, MS가 매크로를 비활성화시킨 이후 급격하게 옛 공격 전략이 되어가는 중입니다. 아무도 사용하지 않는다고 해도 무방한 전략을 범블비의 배후에 있는 세력들이 사용하고 있는 이유는 아직 다 파악되지 않았습니다.” -프루프포인트-
[국제부 문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)