[보안뉴스 장성협] 직장인 김철민(42세)는 얼마 전 무심코 열어본 문서파일이 악성코드라는 사실을 알고 깜짝 놀랐다. 일반 스팸과 달리 지인을 사칭하고 한글 문서파일을 첨부해 깜쪽 같이 속고 만 것이다. 이처럼 APT 공격은 보통 이메일을 통한 첨부파일 형태로 많이 진행되며, 해당 첨부파일은 대부분 pdf, doc, hwp와 같은 문서 파일 형태로 되어 있다.
사용자가 이러한 APT 공격을 방어하기 위해서는 사용하는 유틸리티를 항상 최신버전으로 유지하는 것이 중요하다. 또한, 알려지지 않은 제로데이 공격의 경우는 최신 버전에서도 공격이 허용되기 때문에 의심 가는 메일이나 문서파일의 경우 되도록 열어보지 않는 것이 중요하다.
보안뉴스에서는 박찬암 루멘소프트 보안기술연구팀장을 만나 APT 공격의 위험성과 대응방안에 대해 시연을 통해 알아봤다.
[장성협 기자(boantv@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
주식투자 정보사이트 ‘아이투자’, 해킹으로 13만여...
[한 주를 관통하는 보안 소식] 2024년 4월 2...
웰시투자그룹, 자사 사칭 금전 사기 피해 주의보.....
리멤버, 회사 사칭 ‘계정에 대한 탈퇴 요청 접수’...
[보안&영화] 농구 드라마인 척하는 ‘더 웨이 백’...
2024년 3월 랜섬웨어 공격 사례 집계해보니......
팔로알토 네트웍스 방화벽에서 발견된 제로데이 취약점...
텔레그램, 악성파일 실행할 수 있는 제로데이 취약점...
북 해커 조직 APT43, 드롭박스 악용한 은밀한 ...
메모리 안전 언어로 떠오르는 러스트의 라이브러리에서...
[2024-04-18] 청년 목돈마련 돕는 홈페이지 ... [2024-04-18] 2024년 3월 악성코드 공격... [2024-04-18] 사모펀드 운용사 도미누스인베스... [2024-04-17] 북 해커 조직 APT43, 드... [2024-04-17] 국가정보원, 국정원장 사칭 이...1
북 해커 조직 APT43, 드롭박스 악용한 ...
2
SW 공급망 보안 가이드라인 1.0 발표.....
3
코드 서명 절차를 안전하게 유지시키기 위한 ...
4
청년 목돈마련 돕는 홈페이지 사칭한 피싱 사...
5
독일 사이버 보안시장, 역동적인 투자로 성장...
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다.
고충처리인 권 준(editor@boannews.com)
장성협기자 기사보기
.jpg)
