전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

'北 코로나19 상황 인터뷰' 사칭 악성파일 주의

기사입력 : 2020년05월29일 09:44

최종수정 : 2020년05월29일 09:44

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

[서울=뉴스핌] 정윤영 기자 = 이스트시큐리티는 미국 내 북한 문제 전문가 포럼인 '전미북한위원회(NCNK)'의 코로나19 바이러스 관련 인터뷰 문서로 사칭한 악성 파일이 국내에서 발견돼 각별한 주의가 필요하다고 29일 밝혔다.

발견된 악성 파일은 MS워드의 DOC 문서 형식이며, 파일명은 'My Interview on COVID-19 with NCNK.doc'이다. 해당 문서는 지난 5월 26일 제작됐다.

[서울=뉴스핌] 정윤영 기자 = 미국 내 북한 문제 전문가 포럼인 '전미북한위원회(NCNK)'의 코로나19 바이러스 관련 인터뷰 문서로 사칭한 악성 파일이 국내에서 발견돼 각별한 주의가 필요하다. [제공=이스트시큐리티] 2020.05.29 yoonge93@newspim.com

이스트시큐리티 ESRC(시큐리티대응센터)는 이번 공격의 기법이 특정 정부가 연계된 것으로 알려진 일명 '김수키(Kimsuky)' 조직이 사용한 지능형지속위협(APT) 공격과 동일하며, 기존 보고된 바 있는 '스모크 스크린' 위협 캠페인의 연장선으로 분석했다.

최근 APT 공격에서 DOC 문서 자체 취약점이 아닌 정상적인 '매크로' 기능을 악용한 악성 문서 파일을 이메일에 첨부해 유포하는 '스피어 피싱 수법'이 주로 사용되고 있으며, 이번 공격 역시 동일한 수법이 사용됐다.

또한 이번 공격에 사용된 악성 문서에는 북한 내 코로나19 바이러스 확산 상황과 국제 NGO 단체의 지원 여부 내용 등이 담겨있으며, 이는 실제 전미북한위원회(NCNK) 공식 홈페이지에 등록된 내용을 무단 도용한 것으로 보인다.

이메일 수신자가 악성 파일을 열어보게 되면 마치 보호된 MS 워드 영문 문서 화면처럼 위장된 문서가 나타나고, 문서 확인을 위해 상단에 보이는 매크로 버튼 클릭을 유도한다.

만약 콘텐츠 사용 버튼을 클릭해 악성 매크로를 실행할 경우, 해커가 지정한 서버로 접속해 추가 명령을 수행한다. 또한 마이크로소프트의 클라우드 스토리지(저장소) 서비스인 'OneDrive'라는 이름으로 윈도 작업 스케줄러에 악성 트리거(Trigger)를 등록해, 3분마다 무한 반복으로 한국 소재 특정 교육원 서버로 접속을 시도한다.

해당 명령 제어(이하 C2) 서버와 정상적 통신이 이뤄지면 김수키 조직의 대표적인 스모크 스크린 캠페인과 동일한 단계별 PHP 명령을 수행하고, 이후 C2 서버 명령을 통해 감염된 PC의 각종 정보를 은밀히 탈취한다.

특히 이번 공격은 윈도 작업 스케줄러 예약을 통해 악성 파일을 사용자 PC에 저장하지 않는 파일리스(Fileless) 기법처럼 작동하기 때문에, 악성 코드 감염 여부를 신속히 탐지하거나 식별하기 어려울 것으로 예상된다.

문종현 ESRC 센터장 이사는 "김수키 조직은 수년간 한국을 상대로 APT공격을 수행할 때 주로 HWP 문서 취약점을 널리 사용했는데, 최근에는 DOC 악성 문서 파일도 공격에 적극적으로 활용하고 있다"며 "만약 이메일이나 SNS 메신저 등으로 전달받은 DOC 문서를 오픈할 때, 보안 경고 창이 나오면서 콘텐츠 사용을 유도할 경우 무심코 콘텐츠 사용 버튼을 눌러서는 절대 안 된다"고 말했다.


이어 "대북 분야에서 활동하는 여러 인사가 김수키 조직의 주요 APT 위협 대상이며, 특히 코로나19 바이러스 정국을 공격 키워드로 현혹하는 점도 명심해야 한다"며 '최근 외교·안보 및 대북 분야 종사자를 겨냥한 공격 정황이 꾸준히 포착되고 있는 만큼, 유사한 위협에 노출되지 않도록 관계자들의 각별한 보안 수칙 준수 노력이 요구된다"고 당부했다.

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
추경호 체포동의안 본회의 통과 [서울=뉴스핌] 이바름 기자 = 12.3 비상계엄 당시 국민의힘 의원들의 계엄해제 표결을 방해한 의혹을 받는 추경호 국민의힘 의원에 대한 체포동의안이 27일 여당 주도로 국회 본회의를 통과했다. 국회는 이날 본회의를 열고 '국회의원(추경호) 체포동의안'을 상정해 표결을 진행했다. 투표 결과 재석 180인 가운데 찬성 172표, 반대 4표, 기권 2표, 무 2표로 가결됐다. 불체포특권이 있는 현역 국회의원에 대한 체포동의안은 재적 의원 과반 출석에 출석 의원 과반 찬성이 가결 조건이다. [서울=뉴스핌] 윤창빈 기자 = 추경호 국민의힘 의원이 27일 서울 여의도 국회에서 열린 본회의에서 본인의 체포동의안에 대한 신상발언을 마치고 나서며 동료 의원들의 격려를 받고 있다. 2025.11.27 pangbin@newspim.com 국민의힘 의원들은 표결에 반발하며 표결에 참여하지 않고 본회의장에서 퇴장했다. 이들은 로텐더홀에서 정부여당 및 특검 규탄대회를 벌였다. 신동욱 국민의힘 최고위원은 규탄대회에서 "우리가 추경호"라며 "반드시 싸워서 심판해야 한다"고 말했다. 추 의원은 지난해 12월3일 윤석열 전 대통령이 비상계엄을 선포했을 당시 국민의힘 원내대표로서 의원총회 장소를 국회와 당사 등으로 여러 차례 바꿔 국민의힘 의원들의 계엄해제 표결 참여를 방해했다는 의혹을 받고 있다. 내란 특별검사(조은석 특검팀)은 지난 3일 추 의원에 대해 내란중요임무종사 혐의로 구속영장을 청구했다. 법무부는 이틀 뒤인 5일 국회에 체포동의요청서를 제출했으며, 13일 국회 본회의에 보고됐다. 국회가 동의함에 따라 법원은 조만간 추 의원에 대한 구속 전 피의자 심문(영장실질심사)을 실시한다. 결과에 따라 추 의원의 구속 여부가 결정된다. 추 의원은 투표 전 신상발언 기회를 얻어 특검 수사는 정치탄압이라고 주장했다. 추 의원은 "특검은 제가 언제 누구와 계엄에 공모, 가담했는지 어떠한 증거도 제시하지 못하면서 영장을 창작했다"며 "특검은 계엄 공모를 입증하지도, 표결을 방해받았다는 의원을 특정하지도 못했다"고 강조했다. right@newspim.com 2025-11-27 15:41
사진
영국계 단타, 11월에만 5조 팔았다 [서울=뉴스핌] 이나영 기자= 연중 고점을 기록한 코스피가 11월 들어 조정을 받는 가운데, 외국인 매도세를 주도한 주체는 영국계 자금으로 나타났다. 9~10월 단기 매수세로 코스피를 4000선 위로 끌어올렸던 영국계 투자자들은 이달 들어 약 5조원 규모의 주식을 순매도하며 수급 전환의 중심에 섰다. 금융감독원과 한국거래소 자료를 종합하면, 영국계 자금은 상반기까지는 관망세를 보이다가 9월부터 순매수로 전환해 지수 급등을 견인했다. 그러나 11월 들어 매도세로 돌아서며 단기간에 코스피를 다시 4000선 아래로 밀어냈다. 전문가들은 이를 투자 이탈보다는 업종 재배치·수익 실현·헤지 전략 등 다층적 조정 흐름으로 해석하고 있다. ◆ 영국계, 활발한 거래에도 낮은 보유 비중…'단타 성향' 뚜렷 27일 한국거래소에 따르면, 영국계 투자자는 이달 1일부터 24일까지 코스피와 코스닥 시장에서 총 4조9900억원을 순매도했다. 같은 기간 외국인 전체 순매도 금액은 13조5328억원으로, 영국계 자금이 차지하는 비중은 36.9%에 달한다. 이는 지난 10월 영국계가 2조4000억원을 순매수하며 전체 외국인 순매수(4조2050억원)의 절반 이상을 견인했던 흐름과는 대조적이다. 영국계 자금은 올해 외국인 매매에서 가장 활발한 움직임을 보였다. 지난 1~8월 유가증권시장에서 영국계 투자자는 총 557조원 규모(매수 273조9270억원, 매도 283조730억원)를 거래하며 외국인 전체 거래액의 44.7%를 차지했다. 국적별 기준으로는 거래 비중 1위였지만, 보유 비중은 10%대 초반에 머무는 등 높은 회전율이 특징적이다. 이는 중·단기 차익 실현에 집중하는 유동적 자금 특성을 드러낸다는 분석이다. 실제 영국계 자금은 9월 2조2000억원, 10월 2조4000억원 등 두 달간 총 4조6000억원어치를 순매수하며 국내 증시 랠리를 이끌었다. 이 기간 외국인 전체 순매수의 상당 부분을 담당했고, 코스피는 9월 말 3424포인트에서 10월 말 4107포인트까지 약 20% 급등했다. 이후 이달 3일에는 장중 사상 최고치인 4221.87포인트를 기록했다. 당시 외국인의 현·선물 동반 매수가 지수 상승을 뒷받침했고, 거래 비중에서도 영국계 영향력은 두드러졌다. 하지만 11월 들어 매도세로 돌아서면서 코스피는 한 달 새 300포인트 넘게 밀리며, 전날(26일) 기준 3960.87로 마감했다. ◆ 수익 실현 흐름 속 업종·자산군 재배치 뚜렷…"ETF 투자도 변화 감지" 코스피 4000선을 끌어올렸던 외국인 수급이 11월 들어 주춤하면서, 이번 수급 전환의 배경에는 반도체 중심의 차익 실현과 업종 간 포트폴리오 조정이 복합적으로 작용한 것으로 풀이된다. 실제로 외국인 자금은 특정 업종에서 수익을 실현한 뒤, 해외 자산이나 새로운 산업군으로 비중을 재조정하는 흐름을 보였다. 이 같은 변화는 상장지수펀드(ETF) 매매에서도 뚜렷하게 나타났다. 코스콤 ETF체크에 따르면 최근 일주일간 외국인이 가장 많이 순매수한 상품은 'KODEX 레버리지'(93억8000만원)였고, 이어 'TIGER 미국필라델피아반도체나스닥'(64억2000만원), 'TIGER 차이나항셍테크'(64억원), 'TIGER 차이나전기차SOLACTIVE'(55억200만원) 등이 뒤를 이었다. 순매수 상위 10개 ETF 중 절반이 중국 테크 및 미국 증시 관련 상품으로 구성돼 외국인 자금의 관심이 해외 주요 지수로 이동한 모습이다. 반면 외국인은 국내 주식형 ETF를 중심으로 대규모 매도에 나섰다. 같은 기간, 'TIGER 2차전지TOP10'(-79억원), 'TIGER200선물레버리지'(-68억원), 'KODEX AI반도체'(-56억9000만원) 등이 외국인 순매도 상위에 올랐으며, 상위 10개 가운데 9개가 국내 ETF였다. 개별 종목에서도 자금 재배치 흐름 뚜렷하게 나타났다. 이달 1~25일 외국인 순매도 상위 종목에는 SK하이닉스, 삼성전자, 두산에너빌리티, KB금융, NAVER, 한화오션 등이 포함됐다. 반면 셀트리온, 이수페타시스, LG 씨엔에스, SK바이오팜 등이 외국인 순매수 상위권을 차지했다. 전통 반도체주에서 인프라, 바이오, AI 관련 종목으로 수급이 분산되는 모습이다. 시장에서는 이 같은 움직임을 외국인 자금의 '이탈'이라기보다는 전략적 '재편'으로 해석하고 있다. 현물 매도를 통해 일부 비중을 축소하는 동시에, 선물·옵션을 활용한 헤지 전략이나 국채 등 대체 자산으로의 분산 투자가 병행되고 있다는 분석이다.  전문가들은 이러한 흐름이 외국인 자금의 유출보다는 포트폴리오 조정 과정의 일환으로 볼 수 있다고 보고 있다. 김석환 미래에셋증권 연구원은 "반도체 업종의 내년 이익 전망치가 빠르게 상향되고 있어 외국인 수급이 재개될 여지가 충분하다"며 "외국인 유입에 기반한 증시 상승 기대는 여전히 유효하다"고 분석했다. 이상현 메리츠증권 센터장은 "코스피 4000 돌파는 단기 유동성이 아니라 기업 실적이 만들어낸 구조적 상승이었다"며 "현재 조정은 큰 흐름이 끝났다는 신호가 아니라 다음 단계 상승을 위한 숨 고르기 성격이 강하다"고 강조했다.    nylee54@newspim.com 2025-11-27 08:20
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동