【49.rgg799.top】

알라딘다운로드황금성릴게임바다이야기 환전용의눈게임

오션파라다이스게임하는법 ☋ 69.rgg799.top ☋ 유희왕 황금성

슬롯 무료 사이트 ☋ 48.rgg799.top ☋ 황금성갈갈이

슬롯 머신 이기는 방법 ☋ 52.rgg799.top ☋ 바다슬롯 먹튀

오션파라다이스릴게임 ☋ 48.rgg799.top ☋ 오리지널야마토2게임

야마토 창공 최신릴게임 바다이야기5 무료 슬롯 머신 다운 받기 바다이야기사이트 슬롯 게임사 추천 바다이야기프로그램 바다이야기무료 온라인오션게임 골드몽먹튀 황금성게임랜드 야마토게임 하기 인터넷릴게임 바다이야기고래 양귀비 황금성오리지널 백경 온라인슬롯 전략 체리마스터 확률 슬롯머신 777 황금성릴 릴게임이벤트 스핀모바게임랜드 인터넷게임사이트 모바일릴게임 접속하기 황금성먹튀 백경릴게임 릴게임천국 온라인릴게임먹튀검증 바다게임사이트 오션슬롯주소 인터넷바다이야기 황금성배당 인터넷게임사이트 야마토게임기 릴게임알라딘 져스트릴게임 신천지 무료게임 프라그마틱 홈페이지 바다이야기조작 야마토2게임주소 백경예시 바다이야기하는법 슬롯총판 신 천지 게임 체리마스터 pc용 우주전함야마토2205 바다이야기 넥슨 꽁머니릴게임 체리마스터 판매 다모아릴게임 바다이야기게임방법 바다이야기 릴게임 사이트 추천 및 안내 져스트릴게임 메이저 슬롯사이트 온라인 릴게임 정보 야마토 골드몽먹튀 무료충전현금게임 바다이야기 꽁머니 환전 윈윈 릴게임예시 신 천지 게임 바다이야기 시즌7 황금성 게임 다운로드 블랙잭하는법 야마토게임 하기 sp야마토 모바일 바다이야기 오징어릴게임 최신인터넷게임 황금성게임장주소 릴게임 무료충전게임 체리게임주소 릴게임 백경 모바일야마토5게임 슬롯 검증사이트 오션파라다이스 온라인 바다이야기 사이트 오션파라다이스게임하는법 부산야마토 바다이야기프로그램 체리마스터 릴게임 pc야마토게임 모바일릴게임 종류 바다이야기게임방법 릴게임다운로드 온라인파칭코 바다이야기 백경 100원바다이야기 슬롯버프 바다이야기5만 인터넷예시게임 슬롯머신 게임 우주전함야마토게임 릴게임다빈치 바다이야기무료체험 릴게임연타 모바일야마토 야마토2 pc버전 황금성게임동영상 프라그마틱 슬롯 종류 온라인 슬롯 머신 게임 최신릴게임 우주전함야마토2202 파친코 우주전함 야마토 먹튀 릴게임팡게임 릴게임추천 온라인릴게임예시 온라인황금성주소 온라인 야마토 게임 황금성 게임 다운로드 바다이야기파일 릴게임환전 강원랜드 슬롯머신 후기 올벳매거진 바다이야기디시 무료온라인게임 유니티 슬롯 머신 해물어 온라인릴게임사이트 오리지날바다 바다이야기무료 바다이야기 5만 바다신2다운로드 북한의 사이버 공격. ⓒ News1 DB


(서울=뉴스1) 김예슬 기자 = 북한의 대표적 해킹 조직인 '김수키'가 최근 미국 고위 당국자를 사칭해 국내에서 사이버 공격을 시도한 정황이 포착됐다.
사이버 보안 기업 지니언스는 1일 '클릭픽스(Click Fix) 전술을 이용한 김수키 그룹 위협 사례 분석'이라는 글에서 지난 3월 한국에서 스피어 피싱 공격 정황이 포착됐다고 밝혔다.
클릭픽스 전술은 지난해 4월 미국 보안기업 프루프포인트가 처음 소개한 것으로, 피해자가 스스로 공격 체인에 개입하도록 유도한 뒤 현혹하는 공격 방식이다.
사용자가 특정 웹사이트를 방문했을 때 가짜 오류 안내 메시지를 표시하 대형카드사 고 해결 방법 등을 제시하는 척 악성 명령을 실행하게 하는 방법이 클릭픽스에 해당한다.
지니언스는 "사용자가 위협 요소를 의심하거나 인지하지 못한 채 허위 메시지에 속아 단계별 악성 명령을 실행하는 '심리적 교란 전술'"이라고 표현했다.
김수키는 해외에 공개된 사례를 바탕으로 클릭픽스 전술을 학습해 공격에 사용한 것으로 개콘 잠시만요 추정된다.
김수키는 이번 사이버 공격 시도에서 미국 안보 분야 고위급 인사의 보좌관인 것처럼 신분을 사칭한 것으로 나타났다.
문서 수신자에게 이 인사가 곧 한국을 방문할 계획인데 회의에 참석이 가능한지를 물으며 접근했다. 수신자가 "참석하겠다"고 답하면, 질문 목록을 미리 확인할 수 있다며 첨부파일을 송부했다. 첨부파일에 대구은행이율 는 설명서와 함께 악성코드인 'Code.txt' 파일이 포함됐다.
지니언스는 이전의 클릭픽스 전술에서는 오류 수정을 하도록 클릭을 유도했다면, 김수키는 보안 문서 열람을 위해 인증코드를 복사·붙여넣기 하는 변형된 방식을 사용했다고 설명했다.
이처럼 수신자가 'Code.txt' 파일이 악성코드인 줄 모르고, 클릭한다면 사이 급여압류절차 버 공격 피해를 입게 된다.
이 밖에도 국방연구 분야 채용 사이트처럼 교묘하게 위장된 가짜 사이트를 통한 클릭픽스 전술 사례도 보고됐다. 이 사이트에 접속하면 팝업 화면이 뜨는데, 팝업 화면을 따라 프로그램을 설치하면 해커들이 피해자 컴퓨터에 원격으로 접속할 수 있게 된다.
김수키가 사용한 클릭픽스 메시지 창에는 '지령' 국민은행 , '체계 정보' 등 북한식 정보기술(IT) 표현이 그대로 사용되기도 했다.
피해를 입은 IP주소에서는 한국 주소를 비롯해 다수의 해외 IP가 확인됐다고 지니언스는 전했다.
지니언스는 "유사 피해를 막기 위해 실제 사례를 기억하고, 보안 교육에 지속적인 관심과 노력을 기울여야 한다"며 "단말 보안 강화를 위해 EDR(엔드포인트 위협 탐지·대응)을 통한 선제적 이상 행위 탐지가 중요하다"고 강조했다.
yeseul@news1.kr