|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] Kimsuky의 신규 'PebbleDash' 기반 악성코드 분석 보고서 발표 |
 |
작성자 :
|
등록일 : 2026-05-14 오전 8:28:02 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 한국어 사용 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky, 일명 APT43·Ruby Sleet·Black Banshee·Sparkling Pisces·Velvet Chollima·Springtail)의 최신 공격 캠페인에 대한 심층 분석 보고서를 발표했다. 카스퍼스키 연구진은 최근 수개월간 킴수키의 특정 활동 클러스터를 집중 분석해 복수의 공격 단계에 걸친 주목할 만한 전술적 변화를 확인했다.
첫째, 신종 악성코드 'HelloDoor'의 코드 내부에서 이모지가 포함된 주석이 발견되는 등 대형 언어 모델(LLM: Large Language Model)을 활용해 개발된 것으로 추정되는 정황이 포착됐다. 다만 카스퍼스키는 이를 AI 기반 악성코드 자동 생성으로 단정하지는 않았으며, 일부 코드 작성 과정에서 LLM이 활용됐을 가능성에 주목했다.
둘째, 킴수키는 기존 악성코드 기반 공격 외에도, 개발자들이 일상적으로 사용하는 정상 프로그램인 비주얼 스튜디오 코드(VSCode: Visual Studio Code)의 원격 터널링 기능과 원격 관리 도구 DWAgent를 활용하는 전술을 사용하고 있다. 이러한 전술은 기존 보안 탐지를 우회하기 위한 방식으로 분석됐다.
셋째, AppleSeed 악성코드에 공무원들이 정부 시스템 접속 시 사용하는 정부 공인 전자인증서(GPKI: Government Public Key Infrastructure)가 저장된 디렉토리를 수집하는 기능이 탑재된 것이 확인됐다. 동일 기능은 과거 Troll Stealer 악성코드에서도 확인된 바 있다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
|
|
|
|
최신게임뉴스
총 138586의
게시물이 있습니다. 
