전체기사 최신뉴스 GAM 라씨로

뉴스핌

산업 ICT

속보

더보기

여름휴가시즌 ‘전자항공권 e-티켓’ 사칭 해킹메일 대량 유포

기사입력 : 2019년07월25일 11:32

최종수정 : 2019년07월25일 11:32

러시아 기반 추정 해킹조직 'TA505' 의심
한국어 악성 이메일 유포 중
이스트시큐리티 "항공권 사칭해 사용자 현혹"

[서울=뉴스핌] 김지완 기자 = 여름 휴가시즌을 맞아 '전자 항공권'을 통한 해킹 시도가 기승을 부리고 있다. 

시스템·응용 소프트웨어 개발·공급업체인 이스트시큐리티 시큐리티대응센터(ESRC)는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어 각별한 주의와 보안 강화를 당부했다.

항공권 이용안내 메일로 위장한 악성 이메일 화면 2019.07.25. [자료=이스트시큐리티]

ESRC는 "이번 공격이 정교한 한국어로 작성된 '**항공 e-티켓 확인증입니다' 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다"고 밝혔다.

악성 이메일에는 'e-Ticket 확인증_95291015.iso' 파일명의 압축 파일이 첨부돼 있다. 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 'e-Ticket 확인증_66016630.pdf.scr' 파일이 나타난다.

공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 해 추가 악성코드를 다운로드하고 실행하게 만든다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해 공격자가 감염된 PC를 원격지에서 제어할 수 있게 된다. 아울러 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

문종현 ESRC센터장 이사는 "위협 배후로 추정되는 'TA505' 조직은 한국의 불특정 다수의 기업을 대상으로 맞춤형 해킹 이메일을 유포한 후, 다단계 내부 침투를 통해 은밀하게 클롭 랜섬웨어를 유포했던 러시아 기반 추정의 고도화된 사이버 범죄조직"이라면서  "사회공학적 기법과 유창한 한글로 현혹한 악성 이메일을 유포하고 있어, 유사 보안위협에 노출되지 않도록 각별히 주의해야 한다"고 당부했다. 

한편 ESRC는 공격에 사용된 악성 코드를 분석한 결과, 올 상반기 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 'TA505' 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다. 'TA505' 조직은 지난달에도 '송금증 $114.36'라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있다. 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
"끝날 때까지 끝난게 아니다"... 루나의 숨겨진 폭탄 '파생상품' [서울=뉴스핌] 이정윤 홍보영 기자= 루나와 테라USD가 가상자산거래소에서 거래된 현물 상품외에 장외에서 '파생상품'으로도 변형돼 투자된 것으로 나타났다. 파생상품의 설계나 안정장치가 검증되지 않아, 루나 폭락 피해가 더욱 확산될 전망이다.  ◆루나-테라 폭락에 파생상품도 '타격' 지난 10일 루나가 최고 10만원에서 0.5원까지 폭락하며 전세계 주요 거래소에서 상장폐지되자, 관련 파생상품들도 퇴출되기 시작했다. 지금까지 알려진 루나와 테라 파생상품은 루나PERP, 앵커, 미러, 테라ETP 등으로, 가상자산거래소 FTX를 시작으로 거래를 중단시키거나 상장폐지시켰다.  증권시장에서 루나 관련 상품도 상장폐지 위기에 놓였다. 지난 12일 스위스 증시에서 거래되는 21셰어즈 테라ETP는 2022-05-19 13:15
사진
'강원' 이광재 36.8% vs 김진태 53.7%...16.9%p 차이 [서울=뉴스핌] 박성준 기자 = 6·1 지방선거를 보름도 남기지 않은 가운데 강원도지사 여론조사에서 김진태 국민의힘 후보가 이광재 더불어민주당 후보를 오차범위 밖에서 앞서고 있다는 여론조사 결과가 17일 나왔다. 종합뉴스통신사 뉴스핌이 여론조사 전문기관 알앤써치에 의뢰해 지난 15~16일 강원도에 거주하는 만 18세 이상 남녀 838명을 대상으로 강원지사 후보 지지율을 조사한 결과 김진태 후보(53.7%)가 이광재 후보(36.8%)를 16.9%p 차이로 오차범위 밖에서 앞서는 것으로 나타났다. 지지후보 없음이 6.9%, 잘 모름이 2.6%로 뒤를 이었다. 2022-05-18 06:00
Top으로 이동