열린마당
2015년 08월 06일 (목)
ⓒ 지디넷코리아, 황치규 기자 delight@zdnet.co.kr
파이어아이, APT29 관련 인텔리전스 보고서 발표
트위터, 오픈소스 제공 사이트인 깃허브, 클라우드 스토리지 등 합법적인 웹서비스를 활용해 사용자들을 공격하는 러시아 해킹 그룹 APT29의 활동 내역이 공개됐다.
지능형 사이버 공격 방어 기술 제공 업체 파이어아이(지사장 전수홍)는 최근 러시아 해킹 그룹 APT29에 대한 내용을 밝힌 ‘해머토스: 러시아 사이버 위협 그룹의 데이터 유출 전술(HAMMERTOSS: Stealthy Tactics Define a Russian Cyber Threat Group)’ 인텔리전스 보고서를 공개했다.
보고서에 따르면, APT29는 최첨단 악성코드 툴인 해머토스(Hammertoss)를 사용해 피해자의정보를 빼돌리고 있는 것으로 밝혀졌다. 파이어아이 연구진들은 이들이 정보를 빼돌리는 데 사용한 것은 트위터, 깃허브(GitHub), 클라우드 스토리지 등 합법적 웹 서비스이기 때문에 피해자 네트워크 상에서 악성코드와 합법적 트래픽을 구분하는 것이 다른 해킹공격보다 더 어렵다고 전했다.
파이어아이에 따르면 해머토스는 매일 다른 트위터 핸들에 접속을 시도하는 알고리즘에 기반한다. 트위터 핸들이란 트위터 계정과 연계된 사용자ID다. @FireEye란 트위터 핸들이 생성될 경우 https://www.twitter.com/fireeye란 트위터 계정이 만들어진다. 해머토스가 포함하고 있는 알고리즘은 매일 다른 트위터 핸들에 접속을 시도하며, APT29가 해당 트위터 핸들에 미리 작성해 놓은 URL에 접속하여 업로드 된 이미지를 다운로드했다.
해머토스가 다운로드 한 이미지는 평범해 보이지만 스테가노그라피(steganography)라는 암호화 기술을 사용해 APT29가 삽입한 암호화된 명령이 포함했다. 해머토스는 이를 복호화 하고 피해자 데이터를 클라우드 스토리지에 업로드 하라는 명령을실행한다.
파이어아이 인텔리전스 팀은 APT29 해킹 그룹이 2014년부터 활동했으며, 이들이 해킹을 통해 수집하는 정보내용을 토대로 볼 때러시아 정부의 지원을 받고 있을 것으로 추정했다. 이들은 러시아 공휴일에 활동하지 않았을 뿐 아니라 주로 활동한 시간을 협정세계시(UTC) 기준으로 추정해 볼 때 모스크바나 상트페테르부르크에서 활동한 것을 것을 확인할 수 있었다고 덧붙였다.
※ 본 내용은 (주)메가뉴스(http://www.zdnet.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 지디넷코리아. 무단전재 및 재배포 금지
[원문출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20150806103936]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 293028 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 283664 | 2020-10-27 |
| 4422 | AWS의 한국 공식 교육 파트너사로 슈퍼트랙 ‘낙점’ | 2894 | 2015-08-11 |
| 4421 | 웹 플러그인 영향력 빠르게 약화 | 2855 | 2015-08-11 |
| 4420 | KISA, 네이버·다음 등 인터넷기업과 손잡고 웹표준 캠페인 실시 | 3180 | 2015-08-11 |
| 4419 | 파이어폭스OS 기반 크롬캐스트 대항마 개발 중단 | 4188 | 2015-08-11 |
| 4418 | FDA, 의학정보 공유 오픈소스 플랫폼 만든다 | 3352 | 2015-08-11 |
| 4417 | 공개SW를 활용한 고품질 SW개발 기법 교육실시 | 3218 | 2015-08-10 |
| 4416 | [윈도10 레디] ④확 바뀐 윈도…앱 개발환경 어떻게 변할까 | 3348 | 2015-08-10 |
| 4415 | 中 IT가 두려운 이유는 SW… 글로벌 룰체인저로 급부상 | 3011 | 2015-08-10 |
| 4414 | 아는 사람만 아는 숨은 실력자 록히드 보안팀의 배포 | 3000 | 2015-08-10 |
| 4413 | 트위터 사용한 러시아 해킹그룹 활동 내역 공개 | 3045 | 2015-08-10 |
0개 댓글