2024 | 03 | 29
6.6℃
코스피 2,748.21 2.39(0.09%)
코스닥 911.49 1.44(0.16%)
USD$ 1348.8 -2.2
EUR€ 1454.5 -3.0
JPY¥ 891.3 -1.2
CNY¥ 185.7 -0.3
BTC 100,656,000 556,000(0.56%)
ETH 5,075,000 28,000(0.55%)
XRP 886.1 7.8(0.89%)
BCH 811,900 31,400(4.02%)
EOS 1,563 53(3.51%)
  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

해킹그룹 'APT32', 베트남 진출 해외기업 노린다

  • 송고 2017.05.25 17:00 | 수정 2017.05.25 17:00
  • 김언한 기자 (unhankim@ebn.co.kr)

파이어아이, APT32 동향 발표

베트남 정부와 이해관계 공유

APT32와 관련된 악성 매크로를 식별하기 위한 야라규칙.ⓒ파이어아이

APT32와 관련된 악성 매크로를 식별하기 위한 야라규칙.ⓒ파이어아이


파이어아이는 글로벌 기업을 위협하는 사이버 위협 그룹 ‘APT 32’에 대해 발표했다고 25일 밝혔다.

APT32는 베트남 정부와 동일한 이해관계를 지닌 사이버 스파이 그룹이다. 베트남에 진출해 사업을 하고 있거나 투자예정인 외국계 기업에 큰 위협이다.

베트남에서 제조, 소비재, 부동산(호텔, 숙박업) 사업과 관련된 해외 기업을 공격대상으로 삼아왔다. 2014년에는 베트남에 제조 시설을 건설하려던 유럽 기업이 침해 피해를 당했으며, 지난해 베트남 및 외국계 네트워크 보안, 기술 인프라, 금융, 미디어 부문의 기업들이 공격대상이 됐다.

지난해 중반에는 베트남에서 사업 확장을 계획 중이던 글로벌 숙박 및 관광 개발 기업의 네트워크에서 APT32의 특징적 멀웨어가 감지되기도 했다. 지난해부터 올해 사이 미국과 필리핀 소비재 기업의 베트남지사가 APT32의 공격 대상이 됐다.

파이어아이는 APT32가 산업계만 노린 것이 아니라, 베트남 자국의 이익과 관련해 해외 정부 기관, 반체제 인사, 언론인도 공격대상으로 삼아왔다고 설명했다.

APT32는 2014년 '베트남 대사관의 시위자 단속 계획'이라는 제목을 단 메일을 통해 스피어 피싱을 시도했다. 2015년에는 중국 보안기업 치후360(Qihoo 360)의 산하 연구기관인 스카이아이 랩이 중국 공공과 민간 부문을 노린 공격에서 APT32와 같은 멀웨어가 사용됐다고 주장했다.

파이어아이는 APT32가 최근에는 사회 공학적 기법을 활용해 피해자가 매크로를 활성화하도록 유도하고 있다고 설명했다. 또한 스피어 피싱 이메일을 통한 악성 코드 첨부 파일도 계속 전달되는 것으로 확인했다.

APT32는 공격대상을 향해 미끼용 파일을 다국어로 디자인 했다. 사용자가 받는 파일은 확장자가 '.doc' 문서 파일이지만 이 파일은 텍스트와 이미지를 포함한 웹 아카이브 파일로 실제 확장자가 '.mht'인 엑티브마임(ActiveMime) 파일이다.

이밖에 파이어아이는 APT32가 효율적으로 공격을 수행하기 위해서 마케팅/영업 조직이 흔히 쓰는 이메일 발송 관련성과 측정 서비스를 이용해 누가 이메일을 열어봤는지, 첨부파일을 받은 이는 누구인지, IP 주소는 무엇인지 등을 면밀히 확인하는 것을 목격했다.

초기침투 후 APT32는 정기적으로 이벤트 로그를 지우고 Invoke-Obfuscation 프레임워크를 사용해 파워쉘 기반 도구와 쉘코드 로더를 탐지하기 어렵도록 만들었다. 또한, APT32는 초기침투를 한 다음 백도어를 설치해 거점확보, 여러 프로토콜에 맞춤형 백도어를 적용했다.

전수홍 파이어아이 코리아 지사장은 “다국적 기업을 타깃으로 한 APT32의 연이은 공격은 해외에서 비즈니스를 하는 한국기업에게 경각심을 불러일으키는 계기가 되어야 할 것”이라며 “사이버 공격을 빠르게 탐지하고 대응하기 위해서는 기술뿐만 아니라 전문성과 위협 인텔리전스도 필요하다”고 밝혔다.


©(주) EBN 무단전재 및 재배포 금지

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

시황

코스피

코스닥

환율

KOSPI 2,748.21 2.39(0.09)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공

업비트

03.29 10:56

100,656,000

▲ 556,000 (0.56%)

빗썸

03.29 10:56

100,683,000

▲ 895,000 (0.9%)

코빗

03.29 10:56

100,679,000

▲ 731,000 (0.73%)

등락률 : 24시간 기준 (단위: 원)

서울미디어홀딩스

패밀리미디어 실시간 뉴스

EBN 미래를 보는 경제신문