【14.rmq138.top】
릴게임꽁머니무료백경바다이야기 기계 가격오션파라다이스게임
정글북 ≪ 97.rmq138.top ≪ 알라딘설명
정글북 ≪ 49.rmq138.top ≪ 알라딘설명
정글북 ≪ 41.rmq138.top ≪ 알라딘설명
정글북 ≪ 44.rmq138.top ≪ 알라딘설명
슬롯 머신 제작 릴게임 무료머니 야마토게임하기� 인터넷바다이야기 바다이야기주소 모바일 게임 공략 게임몰 야마토3게임공략법 바다이야기5만 바다이야기코드 모바일릴게임접속하기 황금성게임공략 법 오리 지날야마토 바다이야기게임하는곳 키지노릴게임 뽀빠이 릴게임 슬롯총판 강원랜드게임종류 바다이야기pc게임 체리마스터 다운로드 바둑이라이브 오락실게임 바다이야기먹튀 야마토2 온라인 런처 백경게임 하는곳주소 슬롯 확률 강원랜드 잭팟 확률 게임몰릴게임 프라그마틱 슬롯 체험 바다이야기 상어 황금성용가리 체리마스터 pc용 인터넷예시게임 사이다쿨 오리지널 바다이야기 야마토빠칭코 바다이야기 기계 가격 바다이야기게임다운로드 야마토게임후기 야마토5게임다운로드 알라딘꽁머니 야마토사이트 릴게임 종류 슬롯머신 사이트 릴게임꽁머니 바다이야기 예시 모바일릴게임 오션파라다이스게임 바다이야기pc게임 강시 릴게임 오션파라다이스 무료충전 바다이야기 오리지날야마토2게임 무료야마토 온라인 슬롯머신 알라딘꽁머니 뽀빠이릴게임 무료 충전 바다이야기 황금성게임어플 체리마스터 릴게임 인터넷신천지 황금성후기 바다이야기 디시 핸드폰바다이야기 신천지 게임황금성 바다이야기 릴게임 신천지인터넷게임 슬롯버프 슬롯머신 하는법 바다이야기 다운로드 야마토하는곳 야마토다운 바다이야기 배당 오리자날 양귀비 바다신2영상 황금성릴 일본빠찡꼬 야마토3게임다운로드 뽀빠이놀이터 온라인게임순위 2018 다빈치 릴게임 신천지게임사이트 88오락실릴게임 뽀빠이릴게임 야마토게임장주소 황금성게임동영상 안전 슬롯사이트 오리지널야마토2게임 온라인황금성주소 신천지예시 바다신2 다운로드 모바일 바다이야기 바다이야기릴게임사이트추천및안내 종합 릴게임 알라딘다운로드 현금게임 릴예시게임 바다이야기다운로드 용의 눈 게임 바다 슬롯 먹튀 릴게임뽀빠이 마이크로 슬롯 무료체험 릴게임먹튀검증 오션파라다이스7 바다이야기 사이트 먹튀 황금성다운로드 사이트추천 손오공릴게임 오션파라다이스게임 야마토하는법 야마토사이트 상품권릴게임 프라 그마 틱 무료체험 머니 무료황금성게임 한게임머니파는곳 인터넷릴게임 황금성하는법 오리 지날야마토 신천기릴게임 체리마스터 무료황금성게임 알라딘릴 프라그마틱 무료스핀 한국파칭코 고려대 정보보호대학원, 김수키 추정 해커그룹 해킹 분석 보고회 (서울=연합뉴스) 이율립 기자 = 김휘영 고려대 정보보호대학원 해킹대응기술연구실 교수가 22일 오후 성북구 고려대 정운오IT교양관에서 열린 '김수키 추정 해커그룹 해킹 분석 보고회'에서 분석 결과를 발표하고 있다. 2025.8.22 2yulrip@yna.co.kr
(서울=연합뉴스) 이율립 기자 = 지난해부터 올해 6월까지 국내 이동통신사와 정부 기관 등을 공격한 해커 조직은 북한 정찰총국 산하 '김수키'가 아니라 중국 조직일 가능성이 높다는 국내 연구진 분석이 나왔다.
고려대 정보보호대학원 해킹대응기술연구실과 디지털포렌식연구센터는 22일 오후 성북구 고려대 정운오IT교신규추천주
양관에서 이 같은 연구 결과를 발표했다.
연구는 최근 미국 보안 전문지 '프랙'(Phrack)에 실린 김수키 추정 해킹 관련 공개자료를 분석해 이뤄졌다.
이 자료에는 행정안전부와 외교부, 통일부, 해양수산부 등 정부 기관을 비롯해 통신사와 언론사 등 민간 기업에 대한 해킹 공격 흔적이 담겼다.
해킹 기간mtn
은 지난해부터 올해 6월까지로, 장기간에 걸쳐 공격이 이뤄진 것으로 파악됐다.
연구진은 "공개된 자료만으로는 북한에 의한 공격이라 단정 지을 수 없다는 결론"이라며 "해커 작업 패턴을 종합하면 중국어에 친숙하고 한국어는 익숙하지 않은 중국인일 가능성이 매우 높다"고 분석했다.
이들은 그 근거로 소스 코드에 중국어로 작성된SNH 주식
주석이 포함된 점, 중국 해커그룹들이 그간 즐겨 쓰던 해킹 수법과 동일한 공격 도구를 사용한 점 등을 제시했다.
또 한국어 문장을 구글 번역 사이트를 통해 중국어 또는 영어로 번역한 점, 중국 청명절이나 노동절, 단오 등에는 해킹하지 않은 점, 여가 시간에 중국 동영상 사이트 에이시펀(AcFun)에 반복적으로 접근한 점 등에도 주목했다.황금성공략법
연구진은 이 같은 내용을 바탕으로 이 해킹 조직이 중국 정부의 후원을 받는 것으로 알려진 해킹 조직인 'APT 41'과 'UNC3887' 등과 관련이 있거나 영향받았을 가능성이 있다고 추정했다.
해커들은 피해 기관에 대한 해킹 작업용 리눅스 시스템에서는 한국표준시(UTC+9)로 설정했으나 피싱 사이트 서버 코드(PHP)인터넷백경
는 'UTC+8'로 설정한 것으로 분석됐다. 'UTC+8'을 표준시간으로 쓰는 국가군에 중국이 포함돼 있다는 게 연구진의 설명이다.
연구진은 "'프랙' 저자들의 추론처럼 중국과 긴밀하게 교류하는 김수키 그룹의 행위일 가능성도 배제할 수는 없으나, 북한의 소행이라고 단정 짓기에는 증거가 미비하다"고 강조했다.
김휘영 해킹대응기술연구실 교수는 이와 관련해 "김수키 그룹 안에서 중국인을 용병처럼 아웃소싱(외부 용역)해서 썼다는 다양한 가설이 있을 수도 있다"면서도 "다만 팩트가 아직 찾아지지 않은 그런 가설들은 배제하고 순수하게 발견된 수법, 기술들을 분석했을 때 중국 쪽이 조금 더 맞는 것으로 보인다"고 설명했다.
이 해커 조직은 리눅스 환경에서 개발 능력이 능수능란하고, 최근 유행하는 공격 기법들을 잘 이해해 개인화하는 능력이 있어 최소 중급에서 고급 수준의 개발 능력을 갖춘 것으로 연구진은 추정했다.
해커 조직의 해킹 공격 시간대 분석 자료 [고려대 정보보호대학원 해킹대응기술연구실·디지털포렌식연구센터 분석 자료 캡처. 재판매 및 DB 금지]
연구진은 해킹 공격을 당한 정부 기관과 민간 기업에 책임을 물어야 한다는 식의 해석은 경계해야 한다고 제안했다.
김 교수는 "장기간의 공격을 버텨냈다는 것은 기존 보안 설루션이 방어를 제대로 해냈다는 방증이기도 하다"며 "관련 기관들에서 대응 조치를 신속하게 해서 상당 부분은 치유됐고 재발 방지 대책도 수립된 것으로 알고 있다"고 말했다.
연구진은 "책임과 엄벌을 위주로 가다 보면 해킹 현장에서 채취한 귀중한 정보들을 공유해 빠르고 집단적인 대응을 하는 데 방해 요소가 된다"며 "보안 향상을 위한 인식 제고가 필요하고 협업 체계의 점검이 필요하다"고 했다.
앞서 '세이버'(Saber)와 '사이보그'(cyb0rg)라는 두 해커는 자신들이 김수키 해커가 사용한 것으로 추정되는 컴퓨터를 해킹한 결과 김수키가 한국 정부 및 통신사를 공격한 사실을 확인했다고 '프랙'에 실었다.
과학기술정보통신부는 지난 20일 국회에서 통신사들로부터 자료를 제출받아 이들이 제기한 의혹을 파악해보겠다고 밝힌 상태다.
고려대 연구진은 두 해커가 이달 초 미국에서 열린 해킹대회 '데프콘 2025'(DefCon 2025)에서 배포한 파일과 데이터를 심층 분석했다.
2yulrip@yna.co.kr
▶제보는 카톡 okjebo
|
조회 : 0
