“MS 계정팀입니다”···첨부파일 누르니 내 개인정보 해커 손에 > 공지사항

“MS 계정팀입니다”···첨부파일 누르니 내 개인정보 해커 손에

페이지 정보

작성자 행복이이
댓글 0건 조회 8회 작성일 26-06-15 19:18

본문

마이크로소프트(MS) 보안팀을 사칭한 이메일로 한국 사용자를 겨냥한 악성코드가 발견됐다. 북한 연계 해킹조직의 소행으로 의심되는 해당 코드는 키보드 입력 기록 등 30종 이상의 기능으로 피해자 시스템을 장악할 수 있어 주의가 요구된다.
15일 국내 보안기업 지니언스에 따르면 최근 북한 연계 해킹조직 APT37의 소행으로 의심되는 악성코드 ‘나왈랫’(NarwhalRAT)이 한국 이용자를 노리고 유포되고 있다.
‘[긴급] 일회용 인증코드(OTP) 반복 발생에 따른 보안 점검 안내’라는 스피어피싱 메일을 통해 이뤄진다. 발신자는 ‘Microsoft 계정 팀’으로 표시되지만 실제 발신 도메인은 MS의 공식 소유 도메인이 아닌 것으로 확인됐다.
공격 메일은 MS 계정 보안 경고를 사칭한 내용을 담고 있고, 수신자에게 계정 탈취 및 OTP 악용 가능성에 대한 불안감을 조성해 첨부파일 실행을 유도하는 방식으로 구성돼 있다.
사칭 메일은 최근 MS 계정에서 일회용 인증코드가 반복 생성되는 비정상 행위가 감지됐다고 경고한다. 이후 이를 타인의 로그인 시도 또는 피싱 공격과 연관된 보안 위협으로 설명한다. 메일은 비밀번호를 즉시 변경할 것을 권고하면서 대응방법은 첨부된 보안 안내문을 참고하라고 지시한다. 실제 첨부파일은 HWP 문서가 아닌 ZIP 압축파일이고 내부에는 악성 LNK 파일이 담겨 있다.
지니언스는 해당 악성코드가 설치 후 컴퓨터 내부에 ‘naverwhale’(네이버웨일)이라는 이름의 폴더를 작업 디렉터리로 생성한다며, 이를 ‘Narwhal(일각고래)’을 결합한 문자 재배열로 ‘NarwhalRAT’이라 명명했다. ‘naverwhale’은 네이버 웨일 브라우저로 위장하려는 의도로 해석된다.
나왈랫은 공격자의 원격 명령에 따라 키보드 입력기록, 화면 캡처, 마이크 녹음, USB 저장장치 파일 수집, 원격 명령 실행 등 30종 이상의 기능을 선택적으로 가동할 수 있다. 피해자 PC에서 어떤 프로그램을 사용하는지 실시간으로 파악할 수 있다.
수집된 정보는 즉시 외부로 전송되지 않고, 내부 작업 디렉터리인 네이버웨일 앱 데이터 하위에 임시 저장된 뒤 차례대로 전송된다. 실시간 탐지를 어렵게 만들기 위한 것으로 풀이된다.
지니언스는 이번 공격이 지난해 5월 공개된 북한 연계 해킹조직 APT37의 파이썬 기반 백도어 공격 사례와 유사하다고 설명했다.
지니언스는 “이번 공격이 향후에도 유사한 변종 형태로 지속 활용될 가능성이 존재한다” “비정상 통신 등 행위 기반 탐지 체계를 함께 강화할 필요가 있다”고 제언했다.
정부가 최근 내놓은 ‘이주노동자 인권침해 방지대책’을 두고 지역 시민사회가 실효성 부족 등을 지적하며 전면 보완을 촉구했다. 가해 사업주로부터 피해 노동자를 즉시 분리·보호할 공공 쉼터와 긴급구제 체계는 빠진 채 실태조사와 모니터링에만 초점을 뒀다는 지적이다.
전북이주인권노동네트워크는 15일 정부와 전북도에 실질적인 이주민 인권 보호망 구축을 촉구했다.
정부는 앞서 익명 제보센터 운영, 모국어 설문조사 확대, 외국인 인권리더 선발, 사업장 변경 절차 개선 등을 담은 대책을 발표했다. 인권침해 발생 시 피해 노동자를 가해 사업주로부터 신속히 분리하겠다는 방안도 포함됐다.
하지만 현장에서는 피해 노동자가 당장 머물 공간조차 없는 현실을 외면한 대책이라고 지적한다. 폭행·성희롱·임금체불 등 인권침해를 피해 사업장을 벗어난 노동자들이 의지할 수 있는 곳은 종교계와 시민사회가 운영하는 임시 쉼터가 대부분인데, 이들 시설마저 예산과 인력 부족으로 운영난을 겪고 있다.
네트워크는 “고용허가제와 계절근로자 제도를 통해 노동자를 받아들이면서도 피해자를 보호할 공공 쉼터조차 마련하지 않는 것은 국가 책무 방기”라며 “안전하게 머물 공간도 없이 사업장 변경만 허용하는 것은 피해자를 노숙이나 미등록 체류 위험에 내모는 것”이라고 밝혔다.
유기만 전북이주인권노동네트워크 운영위원은 “인권침해는 사후 조사보다 즉각적인 개입과 보호가 우선돼야 할 사안”이라며 “생명과 안전이 위협받는 상황에서는 공권력이 즉시 개입해 가해자와 피해자를 분리하는 ‘24시간 긴급구제 패스트트랙’이 필요하다”고 주장했다. 이어 작업중지권에 준하는 ‘긴급 피난권’ 보장과 이주노동자 전담 대응 조직의 전국 확대도 요구했다.
이주민 유치 확대에 나선 지방정부 역할도 도마에 올랐다. 전북은 계절근로자와 지역특화형 비자, 유학생 유입 증가로 이주민이 늘고 있지만 지자체 차원의 인권보호·긴급구제 체계는 사실상 부재하다.
시민단체는 전북도에 고용노동부·국가인권위원회·시민사회단체가 참여하는 상설 협의체 구성과 이주민 인권 보호 및 차별금지 원칙을 담은 조례 제정을 요구했다. 네트워크는 “사업주에게 노동자를 종속시키는 현행 고용허가제가 구조적 인권침해의 근본 원인”이라며 자유로운 사업장 이동권 보장을 포함한 제도 개선을 주장했다.

이전글노후대비 ‘치킨 주문 10배 증가’···체코전 승리에 ‘월드컵 마케팅’ 강화하는 유통업계 26.06.15
다음글출장용접 서울탐정사무소 폰테크 26.06.15

댓글목록

등록된 댓글이 없습니다.

“MS 계정팀입니다”···첨부파일 누르니 내 개인정보 해커 손에 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인