북한 악성코드 프로파일링을 통한 분석과 대응방안 연구
Analysis and Countermeasures through Malware Profiling of North Korea
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 국내에서는 북한 해킹과 관련된 사고가 계속해서 발생하고 있으며, 특히 사이버 공격 시도가 크게 증가하고 있다. 북한의 사이버 공격은 스피어피싱, APT 공격, 악성 매크로 사용, Trojan과 그 외 다양한 특징을 갖고 있으며, 이에 대비하여 사이버 안보를 강화하고 대응 전략을 마련해야 한다. 본 연구는 북한의 악성코드를 분석하여 북한의 공격 특징과 패턴을 파악하고 프로파일링을 하였으며, 이를 통해 우리나라의 사이버안보를 강화하고 북한의 사이버 공격에 효과적으로 대응할 수 있는 방안을 제안한다.
Abstract
Recently, incidents related to North Korean hacking have continued to occur in South Korea, and cyberattack attempts have increased significantly. North Korean cyberattacks have various characteristics such as spearphishing, APT attacks, malicious macros, Trojans, and more, and it is necessary to strengthen cybersecurity and prepare a response strategy in preparation for them. This study analyzes North Korean malware and identifies and profiles North Korean attack characteristics and patterns, and suggests ways to strengthen cybersecurity in Korea and effectively respond to North Korean cyberattacks.
참고문헌 (15)
- "정보통신용어사전", 한국정보통신기술협회[URL]
- "‘한수원 해킹’ 결정적 단서는 없지만…"北 소행"" (2015)[URL]
- "북한 탈륨 그룹, 구글 블로그 이용한 해킹 공격 수행, EST SECURITY 기업보안공지" (2021)[URL]
- "DARKCOMET" (2014)[URL]
- "MAR-10135536-8 – North Korean Trojan: HOPLIGHT, Analysis Report" (2019)[URL]
- "김수키 그룹, 또 다른 악성코드를 유포하다, AhnLab 보안 이슈" (2023)[URL]
- "북한 해커조직 김수키, 경찰청 ‘사이버안전국’ 메일 사칭 공격 포착" (2023)[URL]
- "‘응용 프로그람’을 사용해 작성된 문서…북한 해커 또 실수?" (2021)[URL]
- "라자루스에 김수키까지…활발해지는 北 사이버 공격" (2020)[URL]
- "코로나19 백신 알림 사칭한 북한 해킹 시도 발견…주의 필요" (2022)[URL]
- "북한 라자루스 해커조직, 악성행위 은닉 위해 안티 포렌식 기법 사용했다" (2023), 김영명[URL]
- "김수키(Kimsuky) 코로나19바이러스 내용의 스모크 스크린 APT 주의, EST SECURITY 기업 보안공지" (2021)[URL]
- "북한의 APT 단체, 매크로 악용이 어려워지자 LNK 파일 활용으로 선회" (2023)[URL]
- "북한 사이버 공격의 현주소와 그 대응 방법, EST SECURITY 기업 보안공지" (2023)[URL]
- 정민경, "북한의 사이버공격과 대응방안에 관한 연구", 한국IT서비스학회지, 15(1), pp.67~79 (2016), 한국IT서비스학회[DOI]