ºÏÇÑ ÃßÁ¤ ±è¼öÅ° Á¶Á÷ ¼ÒÇà °¡´É¼º ³ô¾Æ... À̸ÞÀÏ ¼ö½Å½Ã °¢º°ÇÑ ÁÖÀÇ ÇÊ¿ä
[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] ÃÖ±Ù Çѱ۹®¼(hwp) À̷¼ ¾ç½ÄÀ¸·Î À§ÀåÇÑ APT °ø°ÝÀÌ ¹ß°ßµÆ´Ù. À̹ø °ø°ÝÀº ¿ì¸®³ª¶ó¸¦ »ó´ë·Î ²÷ÀÓ¾øÀÌ »çÀ̹ö °ø°ÝÀ» °¨ÇàÇÏ°í ÀÖ´Â ºÏÇÑ ÃßÁ¤ ¡®±è¼öÅ°(Kimsuky)¡¯ Á¶Á÷ ¼ÒÇàÀ¸·Î º¸ÀδÙ.
¡ã´«¼ÓÀÓ ¸ñÀûÀÇ ·ç¾î(Lure) ÆÄÀÏÀÎ ¡®À̷¼ ¾ç½Ä.hwp¡¯ ½ÇÇà ȸé
º¸¾ÈÀü¹® ±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼ÀÇ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)¿¡ µû¸£¸é ÇØ´ç °ø°ÝÀº Áö³ÇØ 12¿ù 4ÀÏ °ø°³µÈ ¹Ù ÀÖ´Â ¡®±è¼öÅ° Á¶Á÷ÀÇ Ã»¿Í´ë ³ìÁö¿ø/»óÃáÀç Çà»ç °ßÀû¼ »çĪ APT °ø°Ý¡¯ÀÇ 5¹ø° º¯Á¾À¸·Î ¾Ë·ÁÁ³´Ù.
Áö³ 2¿ù 27ÀÏ Á¦ÀÛµÈ 5¹ø° º¯Á¾ÀÇ °æ¿ì ¡®À̷¼ ¾ç½Ä.hwp.scr¡¯ ÆÄÀϸíó·³ hwp ¹®¼¸¦ °¡ÀåÇÑ ½ºÅ©¸° ¼¼À̹ö Çü½ÄÀÇ ½ÇÇàÆÄÀÏÀ̸ç, »ç¿ëÀÚ°¡ ÇØ´ç ÆÄÀÏÀ» hwp ¹®¼·Î Âø°¢ÇØ ¿¶÷À» ½ÃµµÇÏ´Â °æ¿ì ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ƯÈ÷, ÇÑ±Û À̷¼ ¾ç½ÄÀ¸·Î À§ÀåÇÑ ¾Ç¼º ÆÄÀÏÀº »ç¿ëÀڷκÎÅÍ ÀǽÉÀ» ¹ÞÁö ¾Ê±â À§ÇØ ¿ø·¡ ÀÚ½ÅÀÇ ÆÄÀÏÀÎ ¡®À̷¼ ¾ç½Ä.hwp.scr¡¯À» »èÁ¦ÇÏ´Â µ¿½Ã¿¡ ¡®À̷¼ ¾ç½Ä.hwp¡¯À̶ó´Â ½ÇÁ¦ ÇÑ±Û ¹®¼¸¦ ´«¼ÓÀÓ ¸ñÀûÀÇ ·ç¾î(Lure) ÆÄÀÏ·Î Á¦°øÇß´Ù.
±×·¯³ª ½ÇÁ¦ ´Ù¿î·Îµå µÇ´Â ÃÖÁ¾ ¾Ç¼ºÆÄÀÏÀº À©µµ¿ì explorer.exe¿¡ ¾Ç¼ºÄڵ带 »ðÀÔÇÏ°í Ãß°¡ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇØ ¼öÁýÇÑ Á¤º¸ ¾÷·Îµå ±â´ÉÀ» ¼öÇàÇÏ´Â ÇÑÆí, °ø°ÝÀÚÀÇ Ãß°¡ ¸í·ÉÀ» ´ë±âÇÏ°Ô µÈ´Ù.
ƯÈ÷, À̹ø 5¹ø° º¯Á¾ÀÇ °æ¿ì ±âÁ¸ ¡®ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ®¡¯ Ä·ÆäÀΰú ºñ±³ÇßÀ» ¶§ ¸í·ÉÁ¦¾î(C&C) ¼¹ö, ¹®ÀÚ¿ ¹æ½Ä µî¿¡¼ Â÷ÀÌ°¡ Á¸ÀçÇÏÁö¸¸, ¡®¸Æ ¾îµå·¹½º ¹× ½Ã¸®¾ó Á¤º¸ ¼öÁý¡¯ ±â´É¿¡¼´Â °øÅëµÈ Äڵ带 ³ªÅ¸³»´Â °ÍÀ¸·Î µå·¯³µ´Ù.
ESRC ÃøÀº Áö³ÇØ 12¿ù 4ÀϺÎÅÍ ½ÃÀÛµÈ ÀÏ·ÃÀÇ APT °ø°ÝÀ» ¡®ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ®¡¯ Ä·ÆäÀÎÀ̶ó ¸í¸íÇÑ ¹Ù Àִµ¥, ù ¹ø°ºÎÅÍ À̹ø ´Ù¼¸ ¹ø° °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼ºÄÚµå Á¦ÀÛ³¯Â¥¿Í ¾Ç¼º ÆÄÀϸíÀ» »ìÆ캸¸é ´ÙÀ½°ú °°´Ù.
#¿ÀÆÛ·¹ÀÌ¼Ç ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ®(Operation Blue Estimate)
-Á¦ÀÛ³¯Â¥(ŸÀÓ½ºÅÂÇÁ): 2019-12-02 18:01:05(KST)
-ÆÄÀϸí: º£Æ®³² ³ìÁö¿ø »óÃáÀç Çà»ç °ßÀû¼.hwp(´Ù¼öÀÇ °ø¹é Æ÷ÇÔ).exe
#¿ÀÆÛ·¹ÀÌ¼Ç ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ® Part 2(Operation Blue Estimate Part 2)
-Á¦ÀÛ³¯Â¥(ŸÀÓ½ºÅÂÇÁ): 2020-01-17 10:33:41(KST)
-ÆÄÀϸí: ¿À¼º»ç MC2-500 ¿ÜÇüµµ P1307033 Model_¼öÁ¤.pdf(´Ù¼öÀÇ °ø¹é Æ÷ÇÔ).exe
#¿ÀÆÛ·¹ÀÌ¼Ç ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ® Part 3(Operation Blue Estimate Part 3)
-Á¦ÀÛ³¯Â¥(ŸÀÓ½ºÅÂÇÁ): 2020-02-06 15:27:36(KST)
-ÆÄÀϸí: Áֹεî·Ïµîº».pdf(´Ù¼öÀÇ °ø¹é Æ÷ÇÔ).scr
#¿ÀÆÛ·¹ÀÌ¼Ç ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ® Part 4(Operation Blue Estimate Part 4)
-Á¦ÀÛ³¯Â¥(ŸÀÓ½ºÅÂÇÁ): 2020-02-13 14:58:31(KST)
-ÆÄÀϸí: letter of indemnity (new version).pdf(´Ù¼öÀÇ °ø¹é Æ÷ÇÔ).exe
#¿ÀÆÛ·¹ÀÌ¼Ç ºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ® Part 5(Operation Blue Estimate Part 5)
-Á¦ÀÛ³¯Â¥(ŸÀÓ½ºÅÂÇÁ): 2020-02-27 18:16:35(KST)
-ÆÄÀϸí: À̷¼ ¾ç½Ä.hwp.scr
ESRC ÃøÀº À̹ø APT °ø°Ý ¹èÈÄ¿¡ ¡®±è¼öÅ°¡¯ Á¶Á÷ÀÌ ¿¬°èµÇ¾î ÀÖ´Â °ÍÀ¸·Î °ÇÏ°Ô ÃßÁ¤ÇÏ¸é¼ ¾Ç¼º¸ÞÀÏ·Î À¯Æ÷µÇ´Â ÀÏ·ÃÀÇ »çÀ̹ö°ø°ÝÀ» Â÷´ÜÇϱâ À§Çؼ´Â ÃâóÇÑ ºÒºÐ¸íÇϰųª ÆÄÀÏÀÌ Ã·ºÎµÅ ÀÖ´Â °æ¿ì °¢º°ÇÑ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù°í °Á¶Çß´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>