포티넷코리아(대표 조현제)는 27일 자사 보안연구소인 포티가드랩이 한글워드프로세서(HWP)문서 사용자를 대상으로 한 악성코드(멀웨어) 공격을 발견했다고 밝혔다.
HWP는 우리나라 정부 기관에서 많이 사용되고 있어 해커들은 한국어 사용자를 스피어 피싱 대상으로 삼았다. 악성 문서 내용은 한국의 원전 및 노동 정책 등의 정치적 이슈로 사용자를 유인한 것으로 보인다.
이 공격은 추적이 어려울 뿐만 아니라 데이터 스토리지와 통신을 제공하는 무료 클라우드 서비스인 '피클라우드'를 이용했다. 수집한 샘플을 분석한 결과 '클라우드탭'이라는 멀웨어가 나타난 지 1년이 넘은 것으로 나타났다.
포티넷코리아 관계자는 "최근 해커들은 공격의 흔적을 남기지 않도록 더욱 주의를 기울이고 있다"며 "점점 더 많은 멀웨어 공격이 간편한 무료 설정을 활용하기 시작하는 추세"라고 말했다. 이경탁기자 kt87@dt.co.kr
HWP는 우리나라 정부 기관에서 많이 사용되고 있어 해커들은 한국어 사용자를 스피어 피싱 대상으로 삼았다. 악성 문서 내용은 한국의 원전 및 노동 정책 등의 정치적 이슈로 사용자를 유인한 것으로 보인다.
이 공격은 추적이 어려울 뿐만 아니라 데이터 스토리지와 통신을 제공하는 무료 클라우드 서비스인 '피클라우드'를 이용했다. 수집한 샘플을 분석한 결과 '클라우드탭'이라는 멀웨어가 나타난 지 1년이 넘은 것으로 나타났다.
포티넷코리아 관계자는 "최근 해커들은 공격의 흔적을 남기지 않도록 더욱 주의를 기울이고 있다"며 "점점 더 많은 멀웨어 공격이 간편한 무료 설정을 활용하기 시작하는 추세"라고 말했다. 이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
