Untitled Document
대사관 | 유관기관 | 한인회 | 유학생회 | 기타한인단체 | 한인동포업체 | 주재상사 | 유럽내 추천사이트 | 해외동포 언론사이트

단독 사설
단독 칼럼
단독 인터뷰
독자기고/특별기고
엣세이/여행기/장편소설
유럽한인 취재뉴스
유로저널특집/기획취재뉴스
취재/독자/동영상
한인사회 게시판
정부/대사관 공지
재미있는 유머
경제뉴스
국제뉴스
정치뉴스
사회뉴스
기업뉴스
문화뉴스
연예뉴스
건강뉴스
여성뉴스
스포츠뉴스
내고장소식
독일뉴스
영국뉴스
베네룩스
프랑스뉴스
유럽뉴스
동유럽뉴스
스칸디나비아
스페인/이탈리아
오스트리아/스위스
그리스/터키/포르투갈
유럽각국 전시정보
유럽각국 이민정보
유럽각국 생활정보
유럽각국 교육정보
유럽각국 문화정보
여행기사 정보제공
유럽각국 여행정보
유럽각국 연금제도
유럽소비자 제품평가
공공기관/기업광고
동포업체 및 기타/해외
번역/통역, 관광, 가이드
민박, 하숙, 호텔


?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
?

단축키

Prev이전 문서

Next다음 문서

+ - Up Down Comment Print
구 동유럽 국가의 정부와 대사관 겨냥한 사이버스파이 활동 포착

조직적으로 다수의 구 동유럽 국가의 정부와 대사관을 겨냥해  ‘윕봇(Wipbot)’과 ‘툴라(Turla)’라는 멀웨어를 사용한 대규모 사이버스파이 활동이 포착되었다. 

시만텍 발표에 의하면 공격단체는 사이버 정찰 활동을 위해 트로이목마 윕봇(Trojan.Wipbot, 또는 타브딕(Tavdig))을 백도어로 사용했으며, 이후 트로이목마 ‘툴라(Trojan.Turla)’를 이용해 장기간 모니터링을 해온 것으로 나타났다. 트로이목마 ‘툴라’는 우로보로스(Uroboros), 스네이크(Snake), 카본(Carbon)이라고도 불리고 있다. 

분석에 따르면, 공격단체는 최소 4년 이상 사이버스파이 활동을 해온 것으로 보이며, 타깃 대상과 고난도의 멀웨어가 사용된 점을 미루어 볼 때 시만텍은 이번 공격의 배후에 국가 차원에서 후원을 받는 조직이 있는 것으로 보여진다고 밝혔다. 

‘툴라’는 공격자에게 강력한 스파이 기능을 제공하며, 컴퓨터를 시작할 때마다 실행되도록 설정되어 있어 사용자가 웹브라우저를 여는 즉시 공격자와 통신이 가능한 백도어를 실행한다. 이 백도어를 통해서 공격자는 감염 시스템으로부터 파일 복사, 서버 접속, 파일 삭제 및 다양한 형태의 악성코드를 탑재하고 실행이 가능하다. 

‘툴라’의 배후에 있는 단체는 스피어피싱(spear phishing) 이메일과 워터링홀(watering hole) 공격 기법을 이용해 피해자를 감염시키 이중 공격 전략을 취하고 있는 것으로 나타났다. 

초기에는 감염 피해가 유럽 국가들에서 확산된 것으로 보였으나, 보다 면밀한 분석 결과 서유럽의 많은 감염이 구 동유럽 국가들의 민간 정부 네트워크에 연결된 컴퓨터들에서 발생한 것으로 밝혀졌다. 감염은 이 국가들의 대사관을 통해 발생한 것으로 나타났다. 

감염을 분석한 결과, 공격단체들은 소수의 국가에 집중 공격을 펼쳤다. 실제로 2012년 5월, 구소련 회원 국가의 국무총리실이 감염된 후, 빠르게 번져 총리실 내 최대 60대의 컴퓨터가 감염되었다. 

2012년 말, 프랑스에 있는 또 다른 구 소련 회원국의 대사관이 감염되었다. 2013년에는 감염이 해당 국가의 외무부 네트워크에 연결된 다른 컴퓨터로 확산되기 시작했으며, 내무부에서도 감염이 발생했다. 추가 조사를 통해 외교부를 타깃으로 한 조직적인 스파이 활동이 드러났다. 감염은 벨기에와 우크라이나, 중국, 요르단, 그리스, 카자흐스탄, 아르메니아, 폴란드, 독일 대사관에서 발견되었다. 

그 외 역내 최소 5개국이 유사 공격의 표적이 되었다. 공격단체들은 대체적으로 동유럽 국가들을 집중 공격했지만 그 외 지역에도 여러 타깃들이 존재했다. 서유럽 국가의 보건복지부를 비롯해 중앙아메리카의 교육부, 중동지역의 전력당국(state electrical authority)과 미국의 한 의료 기관도 포함되어 있다. 

유로저널 김세호 기자
eurojournal01@eknews.net
유로저널광고

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 2015년 11월 9일 이후 동유럽 기사는 유럽 기사에서 읽으실 수 있습니다. eknews 2017.06.09 4552
공지 동유럽 국가 내 유로저널 지사장, 기자, 인턴기자, 통신원을 모집합니다. eknews 2011.06.16 12680
1096 헝가리, 2016년 예산안 국회 통과 진통 예상 eknews 2015.05.26 1742
1095 폴란드, 대선 출구조사에서 기존 예상과 달리 야당 후보가 승리 file eknews 2015.05.19 2063
1094 헝가리, 최근 새 흡연 규제 지침 의회 통과 eknews 2015.05.19 2869
1093 헝가리, 일요일 노동금지 법안 시행 진통 eknews 2015.05.04 2271
1092 폴란드, 연금 수혜 규모 대폭 감소할 것으로 예상 eknews 2015.05.04 1732
1091 폴란드, 스마트폰 사용자 증가세 이어져 eknews 2015.05.04 1561
1090 헝가리, Wizz Air 런던 증권거래소(LSE) 성공적으로 상장 file eknews 2015.04.21 2522
1089 IMF,2015 오스트리아 경제는 EU성장치 밑돌 것 eknews 2015.04.21 1782
1088 폴란드, 중동부 유럽 국가들 중 투자매력도 최상위에 랭킹 eknews 2015.04.21 1781
1087 한-헝가리 정상회담, 경협 확대 강화방안 등 논의 file eknews 2015.04.14 1957
1086 크라운 약세, 체코인 해외 여행 감소하고 물가는 상승 eknews 2015.04.14 1691
1085 헝가리, 작년 한해 64억 유로 무역 흑자 달성 eknews 2015.04.13 1564
1084 폴란드, 올해 경제 성장률 4%대 전망 eknews 2015.04.13 1604
1083 헝가리, 라자르(Lazar)총리 일요일 노동 금지 법안 추진 file eknews 2015.04.07 1526
1082 체코 경제, 최근 본격 건실한 회복세 진입 eknews 2015.03.30 1284
1081 헝가리, 올해 GDP 경제 성장률 2.8-2.9% 전망. file eknews 2015.03.30 2259
1080 폴란드, EU내 국가 중 청년 실업자 수 가장 큰 폭으로 감소 eknews 2015.03.30 1709
1079 체코, 실업률 감소하고 외국인 비호감 증가해 file eknews 2015.03.24 2172
1078 헝가리, 부다페스트 공항 동유럽 최고의 공항으로 선정 file eknews 2015.03.24 2455
1077 폴란드, 노동시장 구인 및 고용불안 등 동서격차 갈수록 심화 file eknews 2015.03.24 1746
Board Pagination ‹ Prev 1 2 3 4 5 6 7 8 9 10 ... 60 Next ›
/ 60

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소

Designed by sketchbooks.co.kr / sketchbook5 board skin

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

 
  연락처 | 회사소개 | 광고문의 | 찾아오시는길 copyright@ EKNews 2007