Download putty ssh for windows Untitled Document
   
대사관 | 유관기관 | 한인회 | 유학생회 | 기타한인단체 | 한인동포업체 | 주재상사 | 유럽내 추천사이트 | 해외동포 언론사이트  
     

>

단독 사설
단독 칼럼
단독 인터뷰
독자기고/특별기고
엣세이/여행기/장편소설
 
유럽한인 취재뉴스
유로저널 특집뉴스
취재/독자/동영상
 
한인사회 게시판
정부/대사관 공지
재미있는 유머
 
경제뉴스
국제뉴스
정치뉴스
사회뉴스
기업뉴스
문화뉴스
연예뉴스
건강뉴스
여성뉴스
스포츠뉴스
내고장소식
 
독일뉴스
영국뉴스
베네룩스
프랑스뉴스
유럽뉴스
동유럽뉴스
스칸디나비아
스페인/이탈리아
오스트리아/스위스
그리스/터키/포르투갈
 
유럽각국 전시정보
유럽각국 이민정보
유럽각국 생활정보
유럽각국 교육정보
유럽각국 문화정보
여행기사 정보제공
유럽각국 여행정보
유럽각국 연금제도
유럽각국 세무정보
유럽한인 사회현황
유럽소비자 제품평가
 
공공기관/기업광고
동포업체 및 기타/해외
 
번역/통역, 관광, 가이드
민박, 하숙, 호텔
 

구 동유럽 국가의 정부와 대사관 겨냥한 사이버스파이 활동 포착 조직적으로 다수의 구 동유럽 국가의 정부와 대사...

by eknews  /  on Aug 12, 2014 22:19
구 동유럽 국가의 정부와 대사관 겨냥한 사이버스파이 활동 포착

조직적으로 다수의 구 동유럽 국가의 정부와 대사관을 겨냥해  ‘윕봇(Wipbot)’과 ‘툴라(Turla)’라는 멀웨어를 사용한 대규모 사이버스파이 활동이 포착되었다. 

시만텍 발표에 의하면 공격단체는 사이버 정찰 활동을 위해 트로이목마 윕봇(Trojan.Wipbot, 또는 타브딕(Tavdig))을 백도어로 사용했으며, 이후 트로이목마 ‘툴라(Trojan.Turla)’를 이용해 장기간 모니터링을 해온 것으로 나타났다. 트로이목마 ‘툴라’는 우로보로스(Uroboros), 스네이크(Snake), 카본(Carbon)이라고도 불리고 있다. 

분석에 따르면, 공격단체는 최소 4년 이상 사이버스파이 활동을 해온 것으로 보이며, 타깃 대상과 고난도의 멀웨어가 사용된 점을 미루어 볼 때 시만텍은 이번 공격의 배후에 국가 차원에서 후원을 받는 조직이 있는 것으로 보여진다고 밝혔다. 

‘툴라’는 공격자에게 강력한 스파이 기능을 제공하며, 컴퓨터를 시작할 때마다 실행되도록 설정되어 있어 사용자가 웹브라우저를 여는 즉시 공격자와 통신이 가능한 백도어를 실행한다. 이 백도어를 통해서 공격자는 감염 시스템으로부터 파일 복사, 서버 접속, 파일 삭제 및 다양한 형태의 악성코드를 탑재하고 실행이 가능하다. 

‘툴라’의 배후에 있는 단체는 스피어피싱(spear phishing) 이메일과 워터링홀(watering hole) 공격 기법을 이용해 피해자를 감염시키 이중 공격 전략을 취하고 있는 것으로 나타났다. 

초기에는 감염 피해가 유럽 국가들에서 확산된 것으로 보였으나, 보다 면밀한 분석 결과 서유럽의 많은 감염이 구 동유럽 국가들의 민간 정부 네트워크에 연결된 컴퓨터들에서 발생한 것으로 밝혀졌다. 감염은 이 국가들의 대사관을 통해 발생한 것으로 나타났다. 

감염을 분석한 결과, 공격단체들은 소수의 국가에 집중 공격을 펼쳤다. 실제로 2012년 5월, 구소련 회원 국가의 국무총리실이 감염된 후, 빠르게 번져 총리실 내 최대 60대의 컴퓨터가 감염되었다. 

2012년 말, 프랑스에 있는 또 다른 구 소련 회원국의 대사관이 감염되었다. 2013년에는 감염이 해당 국가의 외무부 네트워크에 연결된 다른 컴퓨터로 확산되기 시작했으며, 내무부에서도 감염이 발생했다. 추가 조사를 통해 외교부를 타깃으로 한 조직적인 스파이 활동이 드러났다. 감염은 벨기에와 우크라이나, 중국, 요르단, 그리스, 카자흐스탄, 아르메니아, 폴란드, 독일 대사관에서 발견되었다. 

그 외 역내 최소 5개국이 유사 공격의 표적이 되었다. 공격단체들은 대체적으로 동유럽 국가들을 집중 공격했지만 그 외 지역에도 여러 타깃들이 존재했다. 서유럽 국가의 보건복지부를 비롯해 중앙아메리카의 교육부, 중동지역의 전력당국(state electrical authority)과 미국의 한 의료 기관도 포함되어 있다. 

유로저널 김세호 기자
eurojournal01@eknews.net

 

 

URL
http://eknews.net/xe/442972
Date (Last Update)
2014/08/12 22:19:15
Read / Vote
1139 / 0
Trackback
http://eknews.net/xe/442972/eae/trackback
List of Articles
번호 제목 날짜 조회 수
공지 동유럽 국가 내 유로저널 지사장, 기자, 인턴기자, 통신원을 모집합니다. 2011-06-16 9789
공지 2015년 11월 9일 이후 동유럽 기사는 유럽 기사에서 읽으실 수 있습니다. 2017-06-09 1875
1041 폴란드, 2021년부터 신규 건물은 에너지 효율 증명서 의무화 2014 / 10 / 14 1074
1040 헝가리 축산업계, 러시아의 EU산 육류 금수 조치로 경제성장 타격 imagefile 2014 / 10 / 08 2766
1039 체코, 2015년부터 부가가치세율 낮춰 소비 촉진 추진 2014 / 10 / 08 1705
1038 체코 건설업, 정부 및 EU 기금 활용 프로젝트로 성장세 전망 2014 / 09 / 30 951
1037 폴란드,올해 GDP대비 공공부문 지출 25년만에 최저 예상 2014 / 09 / 30 1248
1036 체코, 둘째 아이 출산장려금 지원 등 가정양육부담 완화 2014 / 09 / 30 1701
1035 헝가리 방문 관광객들,주변국과 광광연계로 지속적 증가세 2014 / 09 / 23 1772
1034 체코의 우수한 인프라, 해외 제조업체들 설비이전 증가 기여 2014 / 09 / 23 1483
1033 슬로바키아 ,유로존 경기회복 둔화에 내년 성장률 하향 전망 imagefile 2014 / 09 / 23 1320
1032 폴란드, EU국가들중 독일 다음으로 GDP 대비 수출 비중 높아 2014 / 09 / 16 1514
1031 체코, 8 월 소비자물가 소폭 상승해 디플레이션 위험성 크게 낮아져 2014 / 09 / 16 1036
1030 헝가리 국가경쟁력, '144개국중에서 60위,EU 국가 28개국 중 24위' 2014 / 09 / 08 1226
1029 체코 경제, 장기 침체에서 벗어나 회복세로 진입해 2014 / 09 / 08 1011
1028 폴란드 올해 상업 생산량 확대로 GDP 3.2% 전망 2014 / 09 / 03 863
1027 올해 가을부터 오리엔트 특급열차 부다페스트에서 재개 imagefile 2014 / 08 / 26 1779
1026 체코 중앙은행, 크라운 고의로 평가 절하시켜 유로존 가입 늦춰 2014 / 08 / 26 2007
1025 체코 경제, 2분기 지속 성장하면서 내년 경제에 청신호 2014 / 08 / 19 957
1024 폴란드, 2014년 철도국가로 거듭난다 imagefile 2014 / 08 / 19 1630
1023 체코 농산물, 러시아 금수조치로 타격 예상보다 작아 2014 / 08 / 12 1497
» 구 동유럽 국가의 정부와 대사관 겨냥한 사이버스파이 활동 포착 2014 / 08 / 12 1139
Board Search
1 2 3 4 5 6 7 8 9 10
a