|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] Kimsuky의 신규 'PebbleDash' 기반 악성코드 분석 보고서 발표 |
 |
작성자 :
|
등록일 : 2026-05-14 오전 8:28:02 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 한국어 사용 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky, 일명 APT43·Ruby Sleet·Black Banshee·Sparkling Pisces·Velvet Chollima·Springtail)의 최신 공격 캠페인에 대한 심층 분석 보고서를 발표했다. 카스퍼스키 연구진은 최근 수개월간 킴수키의 특정 활동 클러스터를 집중 분석해 복수의 공격 단계에 걸친 주목할 만한 전술적 변화를 확인했다.
이번 카스퍼스키 연구에서 주목할 핵심 발견은 세 가지다.
첫째, 신종 악성코드 'HelloDoor'의 코드 내부에서 이모지가 포함된 주석이 발견되는 등 대형 언어 모델(LLM: Large Language Model)을 활용해 악성코드를 개발한 정황이 포착됐다. 킴수키 그룹이 AI 기술을 사이버 공격 도구 제작에 본격 활용하기 시작했음을 보여주는 사례로, 향후 공격 고도화 속도가 더욱 빨라질 수 있다는 점에서 각별한 주의가 요구된다.
둘째, 킴수키는 기존의 악성코드 전달 방식에서 한 발 나아가, 개발자들이 일상적으로 사용하는 정상 프로그램인 비주얼 스튜디오 코드(VSCode: Visual Studio Code)의 원격 터널링 기능과 원격 관리 도구 DWAgent를 공격 채널로 전용하고 있다. 보안 솔루션 입장에서는 정상적인 소프트웨어 사용과공격자의 악용을 구분하기 어려워 탐지가 까다롭다는 점이 주목할 만한 위협 요인이다.
셋째, AppleSeed 악성코드에 공무원들이 정부 시스템 접속 시 사용하는 정부 공인 전자인증서(GPKI: Government Public Key Infrastructure)가 저장된 디렉토리를 수집하는 기능이 탑재된 것이 확인됐다. 해당 인증서가 유출될 경우 공무원 계정 도용을 통한 정부 시스템 접근의 우려가 있다. 이는 단순 정보 유출 이상의 국가 인프라 보안 문제로 번질 수 있어, 세심한 관리와 주의가 요구된다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 138361의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
2 |
3 |
4|
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
