Home > 전체기사
기업 주요 업무 데이터 빼내는 전문 사이버 공격 등장
  |  입력 : 2014-07-23 09:45
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

팔로알토 네트웍스, 신종 사이버 공격 수법 공개...

개인정보를 빼가는 사기 수법으로 기업정보까지 확대 


[보안뉴스 김태형] 과거 개인의 신용카드 및 개인 신상 정보를 빼내기 위해 사용됐던 사기 수법이 훨씬 진화된 모습으로 나타나 이제는 기업의 주요 업무 데이터를 빼내는데 활용되고 있다. 문제는 본 사이버 공격을 전통적인 안티바이러스 프로그램이나 기존 방화벽으로는 탐지해 내지 못하고 있다는 것이다.


글로벌 네트워크 보안 분야 전문 기업인 팔로알토 네트웍스(지사장 박희범, www.paloaltonetworks.com)는 23일 나이지리아에 근거지로 둔 기업 대상의 신종 사이버 공격 수법을 공개했다.


팔로알토 네트웍스 보안정보팀인 ‘유닛 42(Unit 42)’는 23일 발표한 ‘419 사기의 진화(419 Evolution)’라는 보고서를 통해, 아프리카 나이지리아에 근거지를 둔 해커들이 기업의 주요 업무 데이터를 빼내가기 위해 거대 범죄조직이나 첩보단체들이 사용하는 것과 동일한 전문 사이버 공격 도구와 수법들을 이용하고 있다고 밝혔다.


나이지리아 해커들은 ‘419 피싱 사기(419 Phishing Scams)’를 통해 복권 당첨이나 상금 획득, 또는 은퇴한 정부 관료나 작고한 재력가가 남긴 상당한 액수의 돈을 증여 받을 수 있다는 허위내용으로 사용자를 현혹하는 스팸 메일을 발송해, 개인 사용자의 신용카드 및 개인 정보를 빼내는 것으로 그간 악명을 떨쳐왔다. 해커들의 이러한 사기 수법은 계속 진화되고, 공격 대상이 계속 확대되어 왔다.


팔로알토 네트웍스 연구원들은 클라우드 상의 샌드박스(알려지지 않거나 의심스러운 파일을 격리하여 감염여부 확인) 환경에서 ‘APT(지능형 지속 위협)’ 대응 솔루션인 ‘와일드파이어(WildFire)’를 사용해 악성코드를 실시간으로 탐지하였으며, 코드명 ‘실버 스페니얼(Silver Spaniel: 은색 발바리 개)’로 명명된 사이버 공격 기술을 밝혀냈다.  


진화된 ‘419 피싱 사기’의 주요 내용은 다음과 같다.

△ 나이지리아 해커들이 사용하는 기법은 지하 경로를 통해 싼값에 유통되고 있는 원격관리 툴인 RAT(RAT:Remote Administration Tools)로, 여기에는 감염된 시스템 전반을 완벽하게 컨트롤할 수 있도록 해주는 NetWire와 같은 상용화된 RAT들이 포함된다. RAT는 사용자의 컴퓨터를 ‘서버’로 삼아 외부에서 ‘클라이언트’로 접속, 원격으로 조종할 수 있도록 하는 악성코드로서 적법한 상용 프로그램을 불법적 의도로 사용하거나 변형시킨다.


△ 과거에는 실버 스페니얼(Silver Spaniel)과 유사한 사이버 공격이 동유럽 또는 적대적인 첩보 단체들을 대상으로 자행되었으나 현재는 그 공격 대상이 일반 기업으로 넓고 빠르게 확대되고 있다. 그러나 전 세계의 일반 기업들은 나이지리아에서 오는 이러한 스팸 공격에 대한 대응 방안이 마련되어 있지 못한 실정이다. 


△ 실버 스페니얼과 같이 진화되고 있는 사이버 공격은 기존 악성코드 탐지 보안 기술을 우회하도록 설계되어 전통적인 안티바이러스 프로그램이나 기존 방화벽으로는 대응이 불가능하다.


팔로알토 네트웍스는 해커들의 원격 관리 툴인 NetWire RAT로 인한 공격에 대응하기 위하여, 실버 스페니얼 공격자에 의해 도난 당한 데이터가 무엇인지 알려주고, 암호 해독, 디코딩 명령, 제어 트래픽이 가능한 무료 사이버 공격 대응 솔루션을 발표했다. 이 솔루션은 홈페이지(https://github.com/pan-unit42/public_tools)에서 바로 다운받아 사용할 수 있다.


팔로알토 네트웍스 유닛42 보안 정보팀의 라이언 올슨(Ryan Olson) 총괄 이사는 “실버 스페니얼을 비롯한 나이지리아 발 멀웨어 공격들은 기법과 전개 방식이 모두 비슷하다. 고도의 기술력을 갖추고 있지는 않으나, 공격 대상이 개인에 국한됐던 것이 기업으로까지 확대됨으로써, 사이버 공격의 위험성이 증가하고 있다”고 말했다.


팔로알토 네트웍스 코리아 박희범 대표는 “팔로알토 네트웍스는 지난 3개월 동안 우리나라와 타이완에서 실제로 419 피싱 사기의 피해 사례가 발생하고 있음을 확인했다. 이러한 공격은 e메일에 첨부된 파일을 확인할 때 컴퓨터를 감염시켜 개인 및 기업의 주요 정보를 유출시켰다”라고 말했다.


또한 그는 “팔로알토 네트웍스는 APT 대응 솔루션인 ‘와일드파이어(WildFire)’를 사용해 새로운 실버 스페니얼 사이버 공격을 실시간으로 탐지하였으며 이에 대응할 수 있는 악성코드 제어 솔루션을 개발해 무료로 제공하여 기업과 개인들이 주요 정보 데이터를 안전하게 관리할 수 있도록 지원하고 있다”라고 덧붙였다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
그린존시큐리티 4개월 배너모니터랩 파워비즈 6개월 2020년6월22~12월 22일 까지넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
코로나19 팬더믹 이후, 가장 기승을 부리고 있는 사이버 공격 유형은 무엇이라고 보시나요?
랜섬웨어
피싱/스미싱
스피어피싱(표적 공격)/국가 지원 해킹 공격
디도스 공격
혹스(사기) 메일
악성 앱
해적판 소프트웨어
기타(댓글로)