[뉴스런=김태현 기자] 

통합 보안 기업 이스트시큐리티(대표 정진일)는 한미 연합 군사훈련이 진행 중인 가운데 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착됐다며, 위험 수위가 연일 증대되고 있어 관련 기업들의 각별한 주의를 당부했다.

이번 공격 징후는 한미 연합훈련이 시작된 지난 22일 처음 탐지됐는데, 당시에는 마치 컴퓨터의 아이피 및 맥주소 조회 프로그램처럼 가장한 형태로 발견됐다. 해당 파일이 동작되면 외형상으로 컴퓨터의 실제 네트워크 정보를 출력해 주지만, 이용자 몰래 백그라운드로 은밀히 백도어(Backdoor) 기능의 악성 DLL 모듈을 심어 내부 정보 수집 및 외부 탈취를 시도한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공격을 처음 포착한 이후 유사한 변칙 공격이 계속 증가하고 있다는 사실을 인지했고, 분석 결과 모두 동일한 미국 소재 아이피 (216.189.154[.]6) 주소와 악성 명령을 주고받는 것으로 확인했다.

공격자는 앞선 사례처럼 실행파일(EXE) 확장자를 가진 네트워크 프로그램처럼 위장한 경우, 공격 효과가 미비했다고 판단했는지 이어서 PDF나 XLSM 문서처럼 보이게 확장자를 2중으로 추가한 스크립트(JSE, VBS) 공격 수법도 재개했다. 거기에 추가로 흔히 바로가기(LNK) 아이콘처럼 보여지는 실행파일(PIF) 확장자 수법도 동원했던 것으로 드러났다.

김태현 기자  news114@newsrun.co.kr

<저작권자 © 뉴스런, 무단 전재 및 재배포 금지>