상위 1% 파워블로거 타깃, 사회공학적 악성코드 유포 통한 계정정보 탈취
경찰청, 약 400여명의 파워블로거 해킹한 범인 검거
[보안뉴스 원병철 기자] 본지에서 보도한 바 있는 파워블로거를 노린 악성코드 유포자가 경찰에 검거됐다. 경찰에 따르면 피의자는 10년간 독학으로 정보기술을 공부한 웹 프로그래머이자 여성 의류 등을 판매하는 쇼핑몰을 운영하는 업자로서 자신의 쇼핑몰을 홍보할 목적으로 파워블로거 계정을 탈취할 계획을 짰다.
.jpg)
피의자는 원격에서 감염 컴퓨터를 완전히 제어할 수 있고 백신 등 보안제품을 우회할 수 있는 악성프로그램을 구입하고 포털사이트 및 사회관계망 서비스(SNS) 가짜 로그인 사이트 서버를 직접 제작·구축했다. 그 후, 2017년 1월부터 2017년 2월 중순경까지 국내 포털사이트 유명 파워블로거 400여명을 상대로 ‘저기 블로거님 블로그님이 작성하신 글에 제 얼굴이 나왔어요.ㅠㅠ 글 좀 내려주세요’라는 제목 하에 사진파일로 위장한 악성프로그램을 첨부한 전자우편을 유포한 후, 150여명을 감염시키고 그 중 125명의 블로거 아이디와 비밀번호 등 계정 정보를 탈취했다.
또한, 계속해서 다수의 블로거 및 사회 관계망 서비스(SNS) 사용자 상대로 “안녕하세요. 블로거님 00 화장품입니다. 현재 저희 화장품 제품을 사용해 보시고 리뷰를 작성해 주실 블로거님들을 모집하고 있는데 우연히 블로거님을 보게 되어 이렇게 체험단 권유 전자우편을 발송하게 되었답니다” 등의 내용과 함께 가짜 접속 사이트로 연결되는 링크를 삽입했다. 이후 클릭을 유도해 아이디와 비밀번호를 입력하게 하는 방법으로 300여개 아이디와 비밀번호 등 계정 정보를 탈취했다. 그리고 이와 같은 탈취한 블로그 계정 등을 이용해 자신의 사업을 홍보하는 제품사용후기 및 댓글을 조작했다.
경찰은 악성프로그램을 입수·분석해 아이피(IP)를 우회해 접속하는 피의자를 특정한 후 검거·구속하고, 악성프로그램은 보안업체를 통해 백신에 반영하고 유명 블로거를 상대로 예방교육을 실시해 추가 피해를 차단했다.
특히 이번 사건은 ‘사회공학적 기법’을 활용한 해킹 사례로, 파워블로거가 블로그 방문자의 항의 및 문의 요청에 민감하다는 점을 악용해 관련 내용으로 위장한 악성메일을 유포했다는 점이 특이하다. 피해 블로거 400여 명 중에는 하루 1만 명 이상 방문하는 상위 1% 블로거가 다수 포함되어 있었다. 또한 ‘딸 사진이 게재되었다’며 초상권 침해를 항의하거나 ‘화장품 체험 모집’ 등 각 블로거 성격별로 맞춤형 해킹을 수행한 것도 특징이다.
.jpg)
피의자가 사용한 악성프로그램은 △ 파일 업로드·다운로드, 실행 기능 △ 컴퓨터 화면 실시간 모니터링 기능 △ 웹캠 화면, 마이크로폰 소리 탈취 기능 △ 디도스 공격, 비밀번호 탈취 및 키보드 탈취(키로깅) 기능 등을 지원하는 전천후 해킹 프로그램이다. 또한, 피의자는 웹캠 기능을 이용해 감염된 블로거의 사생활을 엿봤다고 진술했다.
피의자는 10여 년간 혼자 독학으로 프로그램, 네트워크 등 IT 지식을 공부한 자로, 훈련된 해커가 아님에도 맞춤형 피싱페이지를 정교하게 제작하고, 해외사이트 활용 등 금융정보 탈취 전문해킹 조직에서나 사용하는 기법들을 활용했다.
경찰은 많은 네티즌들에게 영향을 끼치는 유명 블로거나 사회관계망 서비스(SNS) 사용자가 해킹당할 경우, 도용된 사용 후기 등을 통한 불량 물품 구매 유도 등 경제적 손실뿐만 아니라 방문자들에 대한 악성코드 유포 및 개인정보 유출 등 추가 2차 피해가 발생할 수 있다고 우려했다.
때문에 블로거 등 사용자는 ①발신자 전자우편 주소를 정확히 확인하고 ②의심되는 전자우편은 열람하지 말고 특히 악성프로그램은 모든 형태(사진, HWP, PDF 등)로 전달 가능하므로 첨부파일에 대해 백신 프로그램으로 악성여부를 사전 검사하고 ③각종 개인정보 흔적을 삭제하는 것이 좋다. 또한 ④계정 비밀번호는 주기적 변경하고 2차 인증(OTP, 해외아이피 제한, 나만의 로그인 화면 등)을 설정하고 ⑤윈도우, 한글 등을 최신 업데이트하는 것이 필요하다고 강조했다.
경찰청은 이와 같은 유형의 범죄를 미연에 방지하기 위해 대국민 상대로 사이버 범죄 예방 수칙을 적극 홍보할 방침이다. 앞으로도 인터넷 상에서 영향력이 큰 블로거, 사회관계망 서비스(SNS) 사용자를 노린 해킹 범죄로 계정정보 탈취, 개인정보 유출, 2차 악성코드 유포로 악용되는 유형의 피해가 발생할 것으로 예상되므로, 포털사 등 관련업체와 긴밀한 정보공유를 통해 적극적으로 관련범죄에 대응해 나갈 계획이다.
[원병철 기자(boanone@boannews.com)]
경찰청, 약 400여명의 파워블로거 해킹한 범인 검거
[보안뉴스 원병철 기자] 본지에서 보도한 바 있는 파워블로거를 노린 악성코드 유포자가 경찰에 검거됐다. 경찰에 따르면 피의자는 10년간 독학으로 정보기술을 공부한 웹 프로그래머이자 여성 의류 등을 판매하는 쇼핑몰을 운영하는 업자로서 자신의 쇼핑몰을 홍보할 목적으로 파워블로거 계정을 탈취할 계획을 짰다.
▲ 블로거를 대상으로 대량 발송된 피싱 메일[이미지=이스트시큐리티]
피의자는 원격에서 감염 컴퓨터를 완전히 제어할 수 있고 백신 등 보안제품을 우회할 수 있는 악성프로그램을 구입하고 포털사이트 및 사회관계망 서비스(SNS) 가짜 로그인 사이트 서버를 직접 제작·구축했다. 그 후, 2017년 1월부터 2017년 2월 중순경까지 국내 포털사이트 유명 파워블로거 400여명을 상대로 ‘저기 블로거님 블로그님이 작성하신 글에 제 얼굴이 나왔어요.ㅠㅠ 글 좀 내려주세요’라는 제목 하에 사진파일로 위장한 악성프로그램을 첨부한 전자우편을 유포한 후, 150여명을 감염시키고 그 중 125명의 블로거 아이디와 비밀번호 등 계정 정보를 탈취했다.
또한, 계속해서 다수의 블로거 및 사회 관계망 서비스(SNS) 사용자 상대로 “안녕하세요. 블로거님 00 화장품입니다. 현재 저희 화장품 제품을 사용해 보시고 리뷰를 작성해 주실 블로거님들을 모집하고 있는데 우연히 블로거님을 보게 되어 이렇게 체험단 권유 전자우편을 발송하게 되었답니다” 등의 내용과 함께 가짜 접속 사이트로 연결되는 링크를 삽입했다. 이후 클릭을 유도해 아이디와 비밀번호를 입력하게 하는 방법으로 300여개 아이디와 비밀번호 등 계정 정보를 탈취했다. 그리고 이와 같은 탈취한 블로그 계정 등을 이용해 자신의 사업을 홍보하는 제품사용후기 및 댓글을 조작했다.
경찰은 악성프로그램을 입수·분석해 아이피(IP)를 우회해 접속하는 피의자를 특정한 후 검거·구속하고, 악성프로그램은 보안업체를 통해 백신에 반영하고 유명 블로거를 상대로 예방교육을 실시해 추가 피해를 차단했다.
특히 이번 사건은 ‘사회공학적 기법’을 활용한 해킹 사례로, 파워블로거가 블로그 방문자의 항의 및 문의 요청에 민감하다는 점을 악용해 관련 내용으로 위장한 악성메일을 유포했다는 점이 특이하다. 피해 블로거 400여 명 중에는 하루 1만 명 이상 방문하는 상위 1% 블로거가 다수 포함되어 있었다. 또한 ‘딸 사진이 게재되었다’며 초상권 침해를 항의하거나 ‘화장품 체험 모집’ 등 각 블로거 성격별로 맞춤형 해킹을 수행한 것도 특징이다.
▲ 사진 파일로 위장된 ‘키로깅’ 실행 파일[이미지=이스트시큐리티]
피의자가 사용한 악성프로그램은 △ 파일 업로드·다운로드, 실행 기능 △ 컴퓨터 화면 실시간 모니터링 기능 △ 웹캠 화면, 마이크로폰 소리 탈취 기능 △ 디도스 공격, 비밀번호 탈취 및 키보드 탈취(키로깅) 기능 등을 지원하는 전천후 해킹 프로그램이다. 또한, 피의자는 웹캠 기능을 이용해 감염된 블로거의 사생활을 엿봤다고 진술했다.
피의자는 10여 년간 혼자 독학으로 프로그램, 네트워크 등 IT 지식을 공부한 자로, 훈련된 해커가 아님에도 맞춤형 피싱페이지를 정교하게 제작하고, 해외사이트 활용 등 금융정보 탈취 전문해킹 조직에서나 사용하는 기법들을 활용했다.
경찰은 많은 네티즌들에게 영향을 끼치는 유명 블로거나 사회관계망 서비스(SNS) 사용자가 해킹당할 경우, 도용된 사용 후기 등을 통한 불량 물품 구매 유도 등 경제적 손실뿐만 아니라 방문자들에 대한 악성코드 유포 및 개인정보 유출 등 추가 2차 피해가 발생할 수 있다고 우려했다.
때문에 블로거 등 사용자는 ①발신자 전자우편 주소를 정확히 확인하고 ②의심되는 전자우편은 열람하지 말고 특히 악성프로그램은 모든 형태(사진, HWP, PDF 등)로 전달 가능하므로 첨부파일에 대해 백신 프로그램으로 악성여부를 사전 검사하고 ③각종 개인정보 흔적을 삭제하는 것이 좋다. 또한 ④계정 비밀번호는 주기적 변경하고 2차 인증(OTP, 해외아이피 제한, 나만의 로그인 화면 등)을 설정하고 ⑤윈도우, 한글 등을 최신 업데이트하는 것이 필요하다고 강조했다.
경찰청은 이와 같은 유형의 범죄를 미연에 방지하기 위해 대국민 상대로 사이버 범죄 예방 수칙을 적극 홍보할 방침이다. 앞으로도 인터넷 상에서 영향력이 큰 블로거, 사회관계망 서비스(SNS) 사용자를 노린 해킹 범죄로 계정정보 탈취, 개인정보 유출, 2차 악성코드 유포로 악용되는 유형의 피해가 발생할 것으로 예상되므로, 포털사 등 관련업체와 긴밀한 정보공유를 통해 적극적으로 관련범죄에 대응해 나갈 계획이다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
