디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

"한글파일 열었더니 감염…" 북한 해킹 '아르테미스' 포착

나남뉴스갤로그로 이동합니다. 2025.12.22 13:45:04
조회 2385 추천 13 댓글 15


한글파일 열었더니 감염…북한 해킹 


북한과 연계된 APT37 해킹그룹이 한글(HWP) 문서 내부에 악성 파일을 삽입하는 '아르테미스 작전'이 포착됐다.

연합뉴스 보도에 따르면 22일 지니언스[263860] 시큐리티센터는 APT37 그룹이 수행한 아르테미스 작전을 식별했다고 밝혔다.

앞서 지난 10월 미국의 북한 전문 매체인 38노스는 한글 문서가 북한의 사이버 공격 그룹의 주요 공격 대상으로 자리잡았다고 보도한 바 있다.

공격 전개 과정에서 초기 침투의 경우 타인을 사칭하는 스피어[347700] 피싱이 활용됐다.

스피어 피싱은 전달된 한글 문서를 매개로 이뤄졌고, 문서에 내장된 악성 OLE 개체가 실행되면서 사용자 환경에 대한 접근 권한을 확보했다.

침투된 위협 요소는 스테가노그래피와 DLL 사이드 로딩 등 복합 기법을 활용해 실행 흐름을 은폐하고 보안프로그램의 탐지를 회피했다.

스테가노그래피는 JPEG 이미지 내부에 RoKRAT 악성 파일을 숨겨 전달하는 암호화 기법을 의미한다.

APT37그룹은 지난 7월부터 스테가노그래피 기법을 이용해 RoKRAT 모듈을 은밀하게 적재해왔다.

특히 지난 8월부터는 이전까지 보고된 적 없는 인물 사진을 공격에 활용했다고 지니언스는 전했다.

DLL 로딩의 경우 마이크로소프트 시스템 관리 도구 모음의 시스템 유틸리티가 악용됐다.

APT37그룹은 실행 파일과 동일한 경로에 조작된 악성 DLL을 배치해 프로그램이 이를 정상 DLL로 오인해 로드하도록 유도했다.


한글파일 열었더니 감염…북한 해킹 


이후 APT37그룹은 지난 8∼11월 4개월간 연속적으로 해킹 공격을 고도화했다.

지난 8월 말 APT37그룹은 국회 국제회의 토론자 초청 요청서로 가장한 이메일을 발송하며 사회적 신뢰도가 높은 특정 대학 교수의 신원을 사칭했다.

해당 이메일에는 '북한의민간인납치문제해결을위한국제협력방안(국제세미나).hwpx' 파일이 첨부됐으며, 수신자의 관심 분야를 고려한 표적형 기만전술이 사용됐다.

이와 유사하게 APT37그룹은 국내 주요 방송사 프로그램의 작가를 사칭해 북한 체제와 인권 관련된 인터뷰를 요청하고 여러 차례 신뢰 형성 대화를 진행한 뒤 악성 한글 문서를 전달한 사례도 있었다.

서로 다른 방송 프로그램에 소속된 두 명의 작가 이름이 도용됐는데 이는 피해자에게 사회공학적 신뢰를 유도한 것으로 풀이된다.

대학 교수나 방송사 작가를 사칭한 사례 외에도 특정 논평이나 행사 관련 문서를 위조한 사칭 공격 역시 다수 확인됐다.

이처럼 한글 문서를 활용한 공격은 문서 내부에 삽입된 OLE 개체를 하이퍼링크로 위장해 사용자가 직접 실행하도록 유도하는 전술을 사용한다.

특히 방송사 작가를 사칭한 사례의 경우 초기 접촉 단계에서는 악성링크나 첨부파일을 사용하지 않고 자연스러운 대화로 신뢰를 형성한다.

이후 회신을 통해 반응을 보인 상대에게만 추가로 인터뷰 요청서를 위장한 악성파일을 전달한다.

지니언스는 "방송사 작가 명의를 활용한 공격 시나리오는 2023년 6월 초부터 활동이 포착됐다"라며 "당시에는 북한이탈주민 초빙강의.zip 이름의 악성 압축파일이 유포됐다"라고 썼다.

그러면서 "APT37과 같이 전략적 목적을 기반으로 활동하는 위협 행위자는 탐지되지 않은 침해 시도, 끈질긴 APT 공격, 초기 정찰 활동 등 은밀하게 수행된 작전이 상당수 존재할 가능성이 높다"라고 강조했다.



▶ "세계 2번째로 빠른 고속철 국내서 개발…" 주요 도시 1시간대 이동 시대 열리나▶ "허위 진료기록으로 비만치료제에 실손보험…" 경찰, 특별단속▶ "한글파일 열었더니 감염…" 북한 해킹 '아르테미스' 포착▶ "소멸 많아" 공정위, 대한항공-아시아나 마일리지 통합 방안 보완 명령▶ "내년 1분기 전기요금 동결…" 연료비조정단가 '+5'원 유지



추천 비추천

13

고정닉 0

2

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 내 돈 관리 맡기고 싶은 재태크 고수 같은 스타는? 운영자 26/01/12 - -
16651 "딥페이크 만들지마" 머스크 아이 낳은 인플루언서, 그록에 소송 나남뉴스갤로그로 이동합니다. 10:35 8 0
16650 "여성 39%, 불법촬영에 두려움 느껴"…24%는 "성적폭력 두려움" 나남뉴스갤로그로 이동합니다. 10:35 4 0
16649 "북한 가공식품 수입조건 완화…" 제출서류 줄이되 정밀검사로 보완 [11] 나남뉴스갤로그로 이동합니다. 10:35 60 0
16648 "외국 동전은 국내서 무용지물?…" 은행원도 헷갈리는 환전법 나남뉴스갤로그로 이동합니다. 10:30 6 0
16647 "정당방위" 경찰, 강도에게 역고소당한 나나 '불송치' 결정… 나남뉴스갤로그로 이동합니다. 10:30 6 0
16646 "내수 개선·반도체 호조" 정부, 석 달째 '경기 회복' 진단… 나남뉴스갤로그로 이동합니다. 10:30 3 0
16645 "환율, '베선트 효과' 하루 만에 상승…" 다시 1,470원대 나남뉴스갤로그로 이동합니다. 10:30 5 0
16644 "팀의 뿌리와 내면에 집중" BTS, 정규 5집 제목은 '아리랑'… 나남뉴스갤로그로 이동합니다. 10:25 4 0
16643 "3월 노란봉투법 시행 앞두고…" 정부·재계 21일 비공개 회동 나남뉴스갤로그로 이동합니다. 10:25 4 0
16642 "'尹 내란 첫 결론' 체포방해 오늘 1심 선고…" TV 생중계 나남뉴스갤로그로 이동합니다. 10:25 4 0
16641 "여기서 더 간다고?"사상 첫 4800 찍은 코스피…'오천피' 진짜 올까 나남뉴스갤로그로 이동합니다. 10:15 5 0
16640 "수능 만점자가 집값을 바꿨다?" 1년 만에 7억 뛴 서울 '이 동네' 전망 나남뉴스갤로그로 이동합니다. 10:10 6 0
16639 "메이저 코인만 했어요" 거래소에서 공개한 실제 1043% 수익률 '이 코인' 전망 나남뉴스갤로그로 이동합니다. 01.15 30 0
16638 "내 딸한테도 사라고 했다" 여의도까지 10분거리 대형 호재 서울 '이 동네' 전망 나남뉴스갤로그로 이동합니다. 01.15 23 0
16637 "당신이라면 안 사겠어요?" 4억에 나온 신축 '이 아파트' 경쟁률 1800대1 전망  나남뉴스갤로그로 이동합니다. 01.15 27 0
16636 "왜 우리만 안 팔려" 4억짜리 서울 신축인데 미분양 터진 '이 아파트' 전망 분석 나남뉴스갤로그로 이동합니다. 01.15 34 0
16635 "환율 급락에 이때다 '달러 사재기'…" 당국 개입 뒤 환전 급증 [27] 나남뉴스갤로그로 이동합니다. 01.15 2012 6
16634 "반도체에서 피지컬로 옮아간 AI…" 개인, 휴머노이드 ETF에 뭉칫돈 [2] 나남뉴스갤로그로 이동합니다. 01.15 946 0
16633 "포장지 없이도 확인" 오늘부터 계란 껍데기에 '품질등급 표시'… 나남뉴스갤로그로 이동합니다. 01.15 27 0
16632 "월 5만5천원에 버스 무제한 이용" 제주 'K-패스 정액제' 도입… 나남뉴스갤로그로 이동합니다. 01.15 29 0
16631 "코로나로 드러난 '독박육아' 현실…" 엄마 경제활동만 2%p 감소 나남뉴스갤로그로 이동합니다. 01.15 26 0
16630 "식후 혈당 급상승, 알츠하이머병 위험 70% 높일 수 있어" 나남뉴스갤로그로 이동합니다. 01.15 26 0
16629 "머스크, 테슬라 FSD 판매 중단…월 구독제로만 제공" 나남뉴스갤로그로 이동합니다. 01.15 34 0
16628 "코스피, 美삭풍에도 파죽지세…" 10일째 오르며 최고가 경신 나남뉴스갤로그로 이동합니다. 01.15 18 0
16627 "쿠팡, '5만원이용권' 오늘부터 지급…" 석달기한·이쿠폰 불가 나남뉴스갤로그로 이동합니다. 01.15 848 0
16626 "일해도 국민연금 안 깎인다… " 6월부터 '509만원'까지 전액 수령 나남뉴스갤로그로 이동합니다. 01.15 37 1
16625 "작년이랑 완전히 달라요" 당첨 가점 '뚝' 떨어지나? 서울 청약시장 전망보니 나남뉴스갤로그로 이동합니다. 01.15 43 0
16624 "비트코인 반등 신호탄?" 코인 보유 기업 주가 '불기둥' 전망 보니 나남뉴스갤로그로 이동합니다. 01.15 31 0
16623 "강남도 아닌데 이렇다니까요" 9억→15억 고삐 풀린 서울 '이 아파트' 경매 전망 나남뉴스갤로그로 이동합니다. 01.14 49 0
16622 "절반으로 뚝 떨어진다" 작년과는 다르게 당첨가점 내려간다는 '서울 청약' 전망 나남뉴스갤로그로 이동합니다. 01.14 43 0
16621 "개미만 바글바글해요" 외국인은 오른다는데 개인만 베팅한 '이 종목' 하락 전망 [11] 나남뉴스갤로그로 이동합니다. 01.14 1029 0
16620 "1년만에 142% 올랐다니까요" 올해는 더 오를 거라는 '이 종목' 투자 전망 분석  나남뉴스갤로그로 이동합니다. 01.14 42 0
16619 "신혼특공 날릴 판" 대출 80% 약속 어디 갔나, 신혼부부 '멘붕' [16] 나남뉴스갤로그로 이동합니다. 01.14 1570 8
16618 "지금 안 사면 끝?" 강남 진입 마지막 통로 된 수서·우면, 아파트값 얼마길래 나남뉴스갤로그로 이동합니다. 01.14 41 0
16617 "SKT, 차량용 AI 에이전트 '에이닷 오토' 공개" 나남뉴스갤로그로 이동합니다. 01.14 209 0
16616 "미성년 자녀 3명 태우고 상습 고의사고…" 가족 보험사기단 검거 [1] 나남뉴스갤로그로 이동합니다. 01.14 65 1
16615 "작년 취업자수 10만명대 증가 그쳐…" 30대 쉬었음 역대 최대 나남뉴스갤로그로 이동합니다. 01.14 47 0
16614 "고환율, 과도한 통화량 때문?…" GDP 대비 비율, 미국 등보다 높아 [28] 나남뉴스갤로그로 이동합니다. 01.14 1495 17
16613 "똑같은 검사는 그만"…국가건강검진 '개인맞춤형' 전환 모색 나남뉴스갤로그로 이동합니다. 01.14 37 0
16612 "나쁜 연준 의장…곧 물러나길 바란다" 트럼프, 파월 겨냥 나남뉴스갤로그로 이동합니다. 01.14 41 0
16611 "배우자가 낸 사고에 내 車보험료 할증될 수 있어" 금감원, 유의사항 안내 나남뉴스갤로그로 이동합니다. 01.14 35 0
16610 "출생아 7명중 1명은 '난임시술'로 태어나…5년새 비중 1.7배↑" [11] 나남뉴스갤로그로 이동합니다. 01.14 739 4
16609 "스마트폰 금연 앱, 전통적 금연 지원보다 효과 3배 커" 나남뉴스갤로그로 이동합니다. 01.14 37 0
16608 "전두환보다 더 엄히 단죄" '내란 우두머리' 尹에 사형 구형… 나남뉴스갤로그로 이동합니다. 01.14 44 0
16607 "드디어 불장 끝났나" 폭주하던 경기도 '이 동네' 2달 넘게 뚝뚝 하락 전망 나남뉴스갤로그로 이동합니다. 01.13 47 0
16606 "한달만에 1억이 올랐어요" 미분양으로 시름하던 경기도 '이 동네' 재부상 전망 나남뉴스갤로그로 이동합니다. 01.13 42 0
16605 "사실상 5월이 마지막 찬스" 부동산 전문가들이 콕 집은 '급매물' 매매 전망 나남뉴스갤로그로 이동합니다. 01.13 47 0
16604 "분당인데 이 가격은 로또죠" 무순위 줍줍으로 풀린 84㎡ 신축 '이 아파트' 전망 나남뉴스갤로그로 이동합니다. 01.13 71 0
16603 "삼전·하닉 말고 또 있다고?" '이 종목'이 더 뜨거운 충격적인 이유 나남뉴스갤로그로 이동합니다. 01.13 44 0
16602 "여기 강남 맞아요?" 20% 할인해서 판다는 '이 오피스텔' 전망 나남뉴스갤로그로 이동합니다. 01.13 43 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2