이스트시큐리티 "입사지원 사칭 '갠드크랩 랜섬웨어' 국내 급속 확산 중"

입력 2018-11-16 14:34

김우람 기자 hura@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

입사지원을 가장한 랜섬웨어 최신 버전이 등장해 인사 담당자와 보안 관리자의 주의가 요구된다.

16일 정보보안 업체 이스트시큐리티에 따르면 15일 오후부터 자사의 악성코드 위협 대응 솔루션 쓰렛인사이드(Threat Inside)를 통해 '갠드크랩(GandCrab) 랜섬웨어 5.0.4' 버전이 국내 사용자를 대상으로 급속히 확산되고 있는 정황이 포착됐다.

랜섬웨어는 해커가 데이터(파일)에 일방적으로 암호를 건 뒤 이를 풀어주는 대가를 요구하는 사이버 범죄로, 파일을 인질(Ramsom)처럼 잡고 있다는 의미에서 붙은 이름이다.

갠드크랩 랜섬웨어는 최근 국내에서 가장 활발하게 유포되고 있는 랜섬웨어 종류 중 하나로, 이번에 발견된 5.0.4 버전은 기업에서 가장 많이 사용하는 문서 작성 프로그램인 MS워드의 자동 반복(매크로) 기능을 악용해 공격을 시도한다.

특히 이메일에 첨부된 악성 워드 문서 파일은 특정 개인 정보가 담긴 입사지원서를 사칭하고 있어, 업무상 지원서를 접수하고 열어본 경험이 있는 직장인들이 무심코 파일을 실행해 랜섬웨어에 감염될 가능성이 클 것으로 예상된다.

이스트시큐리티 시큐리티대응센터(ESRC)는 이번 갠드크랩 5.0.4 버전은 15일 오전에 한국어 기반 환경에서 제작됐고, 제작된 악성 문서의 VBA 매크로 코드는 분석을 방해하기 위해 대부분 해독이 어렵도록 난독화된 상태라고 밝혔다.

공격자는 파일을 실행한 이들이 '콘텐츠 사용', '편집 사용' 버튼을 클릭하도록 유도하고 있으며, 이후 특정 사이트에 특정 브라우저로 접속하도록 한 뒤 암호화폐인 대시(DASH)와 비트코인(Bitcoin) 지불을 요구하는 화면으로 연결한다.

문종현 ESRC센터장(이사)은 "이스트시큐리티는 기존 비너스락커 랜섬웨어 유포 조직이 이번 공격에도 가담한 것으로 판단하고 있으며, 상세한 위협 인텔리전 분석을 수행하고 있다"며 "한국 맞춤형 랜섬웨어 공격이 끊임없이 발생하고 있기 때문에, 주요 자료를 많이 다루는 기업과 기관은 반드시 자료를 분리 보관(백업)하고 임직원이 보안 수칙을 준수할 수 있도록 최선의 노력을 기울여야 한다"고 말했다.

#랜섬웨어 #이스트소프트

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

또 담배…근무 중 자리 비움 몇 분까지 이해 가능한가요 [데이터클립]

Z세대가 업무 중 자리 비움에 대해 허용 가능한 시간은 20분까지였다. 채용콘텐츠 플랫폼 캐치가 Z세대 2322명을 대상으로 11일부터 17일까지 '업무에 지장 없으면, 근무시간에 자리를 오래 비워도 괜찮은지'에 관해 조사했다. 그 결과 '비우면 안 된다'가 58%, '비워도 괜찮다'가 42%로 의견이 갈렸다. Z세대가 근무시간에 허용 가능한 자리 비
일본은행, 엔저에도 금리 동결…엔ㆍ달러 156엔 돌파

일본 중앙은행인 일본은행이 최근 엔저 현상 가속화에도 기준금리를 동결했다. 달러·엔 환율은 이날 일본은행의 통화정책 결정 회의 결과 발표 이후 156엔대를 기록했다. 26일 NHK에 따르면 일본은행은 전날부터 이틀간 열린 금융정책결정회의에서 현행 통화정책을 유지하기로 했다. 추가 금리 인상을 보류하고 정책금리인 무담보 콜 익일물 금
2024 호텔 망고빙수 가격 총 정리 [그래픽 스토리]

10만 원으로도 못 먹는 빙수가 등장했습니다. 매년 이맘때쯤 등장하는 호텔표 고급 빙수의 대명사 망고 빙수입니다. 호텔업계에 따르면 시그니엘 서울은 22일부터 '시그니처 제주 애플망고 빙수'를 13만 원에 판매하고 있는데요. 지난 시즌 포시즌스 호텔의 12만6000원 망고 빙수를 뛰어넘은 가격이죠. 거대해진 망고 빙수지만 놓칠 수 없는 그
민희진 "하이브, 사람 이렇게 담그는구나…날 살린 건 뉴진스"

가요 기획사 하이브와 경영권 탈취 의혹을 두고 갈등 중인 민희진 어도어 대표가 기자회견에 이어 인터뷰를 통해 입장을 밝혔다. 민 대표는 26일 오전 CBS라디오 ‘김현정의 뉴스쇼’에 출연해 "이런 일이 생길 줄 몰랐다. 너무 당황스러웠기 때문에 첫날은 멍했다"며 "기자회견은 제게 처음이자 마지막일 수 있는 기회였다. 어떤 목적이나 어떤
연이은 악수에 '와르르' 무너진 황선홍호…정몽규 4선 연임 '빨간불'

한국 축구에 대형 악재가 찾아왔다. '역대 최고 선수'로 카타르 아시안컵 우승을 노린 A대표팀과 10회 연속 올림픽 본선 진출을 노리던 23세 이하(U-23) 대표팀이 모두 한 수 아래라고 여겼던 상대에 연이어 패하며 축구계에 씻을 수 없는 상처로 남았다. 황선홍 감독이 이끄는 23세 이하(U-23) 축구대표팀은 26일 카타르 도하 압둘라 빈 칼리파
[컬처콕] "뉴진스 아류" 저격 받은 아일릿, 낯 뜨거운 실력에도 차트 뚫은 이유

케이팝 최초로 데뷔곡을 빌보드 '핫100'에 차트인 시킨 그룹이죠. 데뷔와 동시에 신기록을 써 내려가고 있는 아일릿(ILLIT)입니다. 타이틀곡 '마그네틱'은 플럭엔비와 하우스가 융합된 장르인데요. 타깃 한 10대는 물론, 전 연령의 취향을 저격하면서 그야말로 '아일릿 돌풍'을 제대로 불러왔습니다. 하이브 막내들은 '뉴진스 카피' 오명을 벗고
하이브, '집안 싸움'에 주가 5% 급락…시총 4000억원 추가 증발

자회사 어도어 분쟁에 휩싸인 하이브의 주가가 사흘 만에 5% 급락했다. 시가총액도 4000억 원가량 증발했다. 26일 한국거래소에 따르면 하이브는 전 거래일 대비 4.95% 하락한 20만1500원에 거래를 마쳤다. 장중 19만9800원까지 내려가며 20만 원이 깨지기도 했다. 이날 하루 동안 하이브의 시총은 4373억 원가량 증발했다. 하이브가 어도어 경
"KB금융, 홍콩 ELS 보상 비용 8630억…비용 제외 시 호실적"

이베스트투자증권은 26일 KB금융에 대해 홍콩 H지수 주가연계증권(ELS) 비용을 제외하면 호실적이라며 투자의견을 매수로 유지했다. 목표주가도 전과 같은 7만4000원을 제시했다. 전배승 이베스트투자증권은 "KB금융의 올해 1분기 순이익은 1조500억 원으로 시장예상치에 부합하고 전분기 대비 이자이익 감소에도 수수료이익 및 기타 비이자이익