국내 특정 은행 타깃 APT 공격 시도 발견!

워드 문서 취약점 이용...은행 내부 감염되면 치명적

[보안뉴스 권 준] 국내 특정 은행을 겨냥한 APT 공격용 워드 형태의 악성문서가 발견돼 주의가 요구된다.

▲ 국내 특정 은행을 겨냥한 해킹 메일

보안전문기업 하우리(대표 김희천, www.hauri.co.kr)에 따르면 특정 은행을 겨냥하여 발송된 해킹 메일은 지난 주 28일 해외에서 배송되는 송장 형태로 발송됐으며, 메일에 첨부된 악성 워드문서를 열람할 경우 워드 문서 취약점에 의해 악성코드가 다운로드 되도록 제작됐다.

해당 악성코드에 감염되면 네트워크 방화벽 등록, 각종 정보 절취, C&C 서버에 접속하여 악의적인 명령 수행이 이루어지기 때문에 은행 내부에 감염되면 치명적일 수 있다는 게 하우리 측의 설명이다.

또한, 해당 악성코드를 열람할 경우, 정상 문서 파일이 보여짐과 동시에 악성코드가 함께 동작하기 때문에 사용자가 의심하기 어렵다는 것. 발견 당시, 감염 후 생성된 악성코드를 국내 백신프로그램들이 대부분 진단하지 않는 상태이며, 현재 정부기관 및 백신업체에 공유하여 긴급 대응 중인 상태인 것으로 알려졌다.

[주요 악성코드]

- (TEMP 폴더)\cv.doc // 정상 문서 파일

- (TEMP 폴더)\(랜덤).tmp// 악성파일

- (사용자 계정 폴더)\Application Data\(랜덤)\(랜덤).exe // 악성파일

▲ 해킹 메일에 첨부된 악성 doc 문서

하우리 보안대응센터 김정수 센터장은 “금융거래시 필요한 PC 보안 모듈을 악용한다던가 가짜 금융 앱을 가장하여 금전 탈취를 목적으로 한 지능적인 악성코드들이 최근 발견되고 있는 가운데, 은행내부를 타킷으로 APT 공격이 이루어진다면 더욱더 치명적이고 위협적일 수 밖에 없다”며, “금융피해가 발생하지 않도록 모바일과 PC 환경에서 발생하는 보안위협에 대한 주의와 경계가 필요하다”고 말했다.

현재 하우리 바이로봇 제품으로 최신 업데이트를 받으면 이번 악성코드를 진단·치료 할 수 있다.

[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다