[로이슈 편도욱 기자] 안랩이 주요 해킹그룹인 ‘Kimsuky(킴수키)’의 2022년 공격 방식을 분석한 ‘Kimsuky 그룹 2022년 동향 보고서’를 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에 공개했다.

안랩 관계자는 "이번 보고서에서 안랩은 다양한 경로로 유관 악성코드, C2 서버 등의 정보를 수집해 기존 Kimsuky 그룹이 수행한 것으로 알려진 공격 방식과 비교·대조하며 분석을 진행했다. 이를 바탕으로 2022년 Kimsuky 그룹의 악성코드 유포 방식 및 공격 특징 등을 작성했다"라고 전했다.

지난해 Kimsuky 그룹은 타깃이 된 개인, 조직 구성원을 속이기 위해 최적화된 스피어피싱 수법을 적극적으로 활용한 것으로 나타났다. '스피어피싱'이란 특정인이나 특정 조직을 표적으로 정교하게 제작된 메일 등을 보내 악성코드 감염이나 피싱사이트 접속을 유도하는 공격방식이다. 안랩이 수집한 다양한 유관 악성 문서와 파일을 분석한 결과, 공격자는 타깃 조직 및 개인과 연관성이 높은 주제로 좌담회∙자문요청서∙연구 결과보고서 등을 위장한 악성문서를 제작해 악성코드 유포에 활용했다(보충자료 참고). 또한, 문서나 이메일 등을 실제와 분간이 어려울 정도로 정교하게 제작한 것으로 미루어 볼 때, 공격그룹은 타깃에 대한 치밀한 사전 조사를 수행한 것으로 추정된다.
Kimsuky 그룹은 공격에 활용하는 악성코드의 종류도 확대했다. Kimsuky 그룹은 2020년경부터 특정 키로깅 또는 백도어 악성코드를 주로 사용해온 것으로 알려져 있다. 그러나 안랩이 수집한 유관 악성 URL 및 FTP(파일 전송 프로토콜) 서버를 분석한 결과 키로깅 악성코드인 ‘FlowerPower(플라워파워)’와 백도어 악성코드인 ‘AppleSeed(애플시드)’ 외에도 웹브라우저 내 각종 정보를 유출하는 ‘인포스틸러’ 악성코드, 원격제어 악성코드인 ‘RAT(Remote Administration Tool)’도 추가로 발견됐다. 이를 미루어 볼 때, 공격자는 더욱 광범위한 피해를 발생 시키기 위해 공격에 활용하는 악성코드를 다변화하고 있는 것으로 보인다.

유명 SW의 취약점을 악용한 공격 시도도 포착됐다. 안랩은 Kimsuky 그룹이 사용한 것으로 보이는 FTP(파일 전송 프로토콜) 서버에서 MS 오피스 관련 취약점인 ‘폴리나(Folina, CVE-2022-30190)’를 악용하는 악성코드를 발견했다. ‘폴리나’ 취약점은 2022년 1월 제로데이 취약점으로 파악되어 6월에 패치가 배포됐다. 그러나 보안패치를 적용하지 않은 조직과 개인은 해당 취약점을 활용한 공격에 노출될 수 있다. 특히, 폴리나 취약점을 악용하면 사용자가 악성 워드 파일을 열기만 해도 악성코드에 감염될 수 있기 때문에 조직과 개인은 사용하고 있는 SW의 보안패치를 반드시 적용해야 한다.

피해를 예방하기 위해 조직 보안담당자는 ▲조직 내 PC∙운영체제∙SW∙웹사이트 등에 대한 보안 현황 파악 ▲OS∙SW 취약점 상시 파악 및 보안 패치 적용 ▲보안 솔루션∙서비스 활용 및 내부 임직원 보안교육 실시 ▲최신 공격동향 및 취약점 정보 확보 및 정책 수립 등을 수행해야 한다.

개인은 △출처가 불분명한 메일 속 첨부파일∙URL 실행 자제 △SW∙운영체제∙인터넷 브라우저 등 최신 보안 패치 적용 △로그인 시 비밀번호 외에 이중인증 사용 △백신 최신버전 유지 및 실시간 감시기능 실행 등 보안 수칙을 지켜야 한다.
◆레뷰코퍼레이션, 램스튜디오와 인플루언서 플랫폼 사업 강화위한 MOU 체결

글로벌 인플루언서 플랫폼 기업 레뷰코퍼레이션(대표이사 장대규)이 지난 22일 램스튜디오(대표이사 이동원)와 메가∙매크로 인플루언서 플랫폼 사업의 역량 강화를 위한 업무협약을 체결했다.

레뷰코퍼레이션은 램스튜디오 소속의 인플루언서 데이터를 레뷰 셀렉트 (REVU SELECT)에 등록해 전문 영상 콘텐츠 제작을 원하는 광고주에게 검색 솔루션 서비스를 제공할 예정이다. 특히 램스튜디오가 유튜버∙틱톡커 등 전문 영상 콘텐츠를 제작하는 인플루언서를 다수 보유하고 있는 만큼 이번 제휴로 레뷰셀렉트에서 전문 영상 제작이 가능한 인플루언서의 풀이 한층 더 강화될 것으로 예상된다.

이번 업무협약을 통해 레뷰코퍼레이션은 레뷰셀렉트 외 신규 인플루언서 플랫폼에도 램스튜디오의 인플루언서 데이터를 활용해 영상 콘텐츠 제작을 원하는 광고주에게 자신이 원하는 최적화된 영상 기반의 인플루언서를 제공하고, 램스튜디오는 소속 인플루언서에게 다양한 영상 제작 후원 기회를 제공할 수 있게 된다. 이외에도 양사는 향후 인플루언서 관련 다양한 신규 사업 개발에도 지속적으로 협력할 예정이다.

◆애큐온그룹, 서울시 및 서울시사회복지협의회와 에너지 취약가구 지원 업무협약
애큐온그룹이 서울 거주 에너지 취약계층의 에너지 복지 향상과 온실가스 배출 감축을 위해 서울시와 협력을 이어간다.

애큐온캐피탈과 애큐온저축은행은 23일 서울시청 본관에서 서울시 및 서울시사회복지협의회와 함께 '애큐온 그린 온!(Green On)! 민‧관협력 에너지 취약가구 지원사업 업무협약식'을 체결했다고 24일 밝혔다.

지난해 애큐온은 4자 협약을 통해 저소득층의 친환경보일러를 교체했다. 올해에는 ESG 경영 강화를 위해 친환경 보일러 외에도 고효율 밥솥 및 LED조명까지 지원 범위와 규모를 확대한다. 이를 위해 애큐온은 1억 2,000만 원의 기부금을 조성해 총 400가구의 취약계층을 지원할 계획이다.

편도욱 로이슈 기자 toy1000@hanmail.net