My SQL1 [데일리시큐]특정 정부지원 받고 있는 해킹그룹, 한국넘어 글로벌로 공격 확대중 [데일리시큐]특정 정부지원 받고 있는 해킹그룹, 한국넘어 글로벌로 공격 확대중 한국은 HWP, 해외서는 DOC 취약점 공격…소니해킹∙김수키 계열 악성코드 사용 확인 길민권 기자 mkgil@dailysecu.com 2018년 02월 01일 목요일 2017년 동안 한국의 특정 가상화폐 거래소를 대상으로 활동했던 이른바 정부 차원의 후원을 받는 것으로 추정되는 공격자(state-sponsored actor)가 2018년에는 글로벌을 상대로 공격을 시도하는 정황이 다수 포착되고 있다. 이 공격그룹은 한국에서는 HWP 문서파일 취약점을 악용한 스피어피싱 공격을 주로 활용한 반면, 해외는 DOC 문서 등의 매크로 기능을 공격에 활용하는 특징이 있고, 내부 코드를 숨기는데 노력을 기울이고 있다는 것이 특징이다. 이스.. 2018. 2. 2. 이전 1 다음
