안랩, ‘안다리엘 공격 그룹 공격 동향 분석 보고서’ 발표

지난 2015년부터 국내 군사 기관 및 방위산업체, 에너지연구소 등을 겨냥한 공격이 지속적으로 발생하고 있다. 안랩 시큐리티대응센터(AhnLab Security Emergency response Center, ASEC)는 다수의 공격 사례를 지속적으로 추적, 분석한 결과, 상당수의 공격이 특정 그룹에 의한 것으로 확인했다.  

안다리엘 그룹의 주요 공격 대상은 군사 기관 및 방위산업체, 정치 기구, 보안 업체, ICT 업체, 에너지연구소뿐만 아니라 ATM, 금융사, 여행사, 온라인 도박 게임 이용자, 가상화폐 거래소 이용자 등 금전적 이득을 얻을 수 있는 타깃까지 다양하다.

주요 공격 방법은 매크로(Macro)를 이용한 스피어 피싱(Spear Phishing), 액티브X(Active-X) 취약점을 이용한 워터링홀, 보안 및 IT 자산 관리 시스템 취약점 공격, 공급망 공격 등이다.

이 위협 그룹은 Aryan, Ghostrat 등 알려진 외부 백도어뿐만 아니라 Andarat, Andaratm, Rifdoor, Phandoor 등 자체 개발한 백도어도 사용하고 있다. 또한 이 위협 그룹은 한국어에 능통한 것으로 보이며, 한국의 IT 환경에 대해 잘 파악하고 있다.

안랩 시큐리티대응센터는 최근 ‘안다리엘 공격 그룹 공격 동향 분석 보고서’를 발표하고, 이 공격 그룹의 공격 방식, 주요 공격 사례와 함께 공격 대상 및 목적의 변화 등에 대해 상세히 설명했다.

☞ ‘안다리엘 공격 그룹 공격 동향 분석 보고서’ 다운로드
​