Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.boannews.com/media/view.asp?idx=54248&kind=0 
[긴급] ‘인터파크 개인정보 유출관련 사과공지 
메일’ 위장한 랜섬웨어 등장
  |  입력 : 2017-04-13 16:25
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
인터파크 사칭해 고객의 개인정보 침해사고가 일어났다며 이메일 보내
북한발 의심받는 비너스락커 랜섬웨어...첨부파일 확인하면 바로 감염돼
2,000만 고객정보 유출 전적 인터파크...놀란 가입자 노린 일종의 사회공학적 해킹


[보안뉴스 원병철 기자] 최근 북한에서 제작된 것으로 추정되는 비너스락커가 이번에는 인터넷 쇼핑몰 인터파크를 사칭해 개인정보 침해사고가 일어났다며 이메일을 보내 감염을 유도하는 공격을 벌이고 있는 것으로 밝혀졌다. 

001(622).jpg

통합보안기업 이스트시큐리티는 특정 온라인 쇼핑몰에서 유포된 ‘개인정보 유출고객 리스트’를 사칭한 악성파일이 이메일을 통해 유포되고 있다고 전했다. 실제로 본지에서 취재한 결과 범인들이 사칭한 온라인 쇼핑몰은 바로 인터파크인 것으로 알려졌다. 

인터파크는 이미 지난 2016년 2,000만 명의 고객정보가 유출돼 방통위로부터 44억 8,000만원의 과징금을 부과 받은 적이 있다. 아이러니한 것은 당시 인터파크를 공격했던 해킹 주체가 북한 경찰총국으로 추정된다는 ‘민·관합동조사단’의 중간수사결과 발표처럼 북한의 소행으로 알려져 있는데, 이번 인터파크 사칭 이메일의 공격수단인 비너스락커 역시 북한에서 제작된 것으로 추정된다는 사실이다. 

이번 공격은 이미 한 번 유출사건을 겪었던 인터파크이기에 메일을 받은 인터파크 회원들은 ‘자라보고 놀란 가슴 솥뚜껑보고 놀란다’는 심정으로 첨부파일을 클릭하면 바로 랜섬웨어에 걸릴 수 있는, 일종의 사회공학적 해킹인 셈이다. 

002(323).jpg

▲ ‘고객 개인정보 리스트’를 사칭한 비너스락커 랜섬웨어(자료제공 : 이스트시큐리티)


현재 유포되고 있는 악성파일은 ‘*.7z’ 포맷으로 압축되어 있으며, 압축을 해제하면 ‘개인정보유출고객리스트.doc’, ‘개인정보유출공지.jpg’ 총 2개의 파일이 나타난다. 압축 해제된 파일 중 이미지 파일로 보이는 ‘개인정보유출공지.jpg’의 실제 파일명은 ‘개인정보유출공지.jpg. lnk’이다.

공격자는 윈도 운영체제(OS)가 ‘확장자명 숨김 처리’를 기본 설정으로 제공한다는 점을 악용해, 실제 확장자명을 숨기기 위해 ‘이중 확장자’를 사용한 것으로 보인다. 이 파일의 실제 확장자인 ‘*.lnk’는 바로가기 기능을 수행하는 확장자로서, 메일 수신자가 이미지로 위장된 바로 가기 파일을 실행할 경우 비너스락커 변종 랜섬웨어가 실행되어 PC에 저장된 각종 파일이 인질로 잡히게 된다.

이스트시큐리티 시큐리티대응센터는 “이번 악성 파일은 지난해 발생한 국내 특정 온라인 종합 쇼핑몰 해킹 사건을 통해 유출된 고객 개인 정보 리스트를 사칭한 압축 파일 형태로 유포되고 있다”며, “분석 결과 이 악성 파일은 비너스락커 랜섬웨어의 변종으로, 사용자가 호기심으로 첨부된 파일을 클릭하면 그 즉시 랜섬웨어에 감염된다”고 경고했다. 

한편, 인터파크도 이번 사건을 확인하고 해당내용을 공지했다. 인터파크는 인터파크를 사칭해 악성코드를 포함한 메일이 수신되는 사례가 확인됐다면서, 회원들의 주의를 당부했다. 또한 인터파크에서 발송하는 이메일 주소에는 반드시 ‘interpark.com’이 포함된다고 강조했다. 실제로 본지에서 입수한 메일을 보면 보내는 사람의 메일주소는 ‘gmail.com’으로 되어 있다.


출처:http://www.boannews.com/media/view.asp?idx=54248&kind=0

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

2USD

2017.04.14 09:06
가입일:
총 게시물수: 9
총 댓글수: 35

좋은 정보 감사드립니다.

profile

자미대제

2017.04.14 10:49
가입일:
총 게시물수: 0
총 댓글수: 279
추천
2
비추천
0

북한 관련된 이런 사고는 추정이란게 문제지.

증거나 증명할 수 있는건 하나도 없고..... 

profile

phoenix

2017.04.14 11:19
가입일:
총 게시물수: 0
총 댓글수: 113
profile

카니발

2017.04.14 11:24
가입일: 2016:06.19
총 게시물수: 67
총 댓글수: 974

정보 감사합니다.

profile

그린조

2017.04.14 18:33
가입일:
총 게시물수: 1
총 댓글수: 373

정보 고맙습니다.

profile

몰라요

2017.04.14 19:02
가입일:
총 게시물수: 3
총 댓글수: 36

공원 또 털린줄

profile

목표달성

2017.04.14 21:16
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

profile

로보캅

2017.04.15 00:15
가입일:
총 게시물수: 1
총 댓글수: 19

감사합니다 참고 하겠습니다.

profile

오랜길

2017.04.15 04:19
가입일:
총 게시물수: 0
총 댓글수: 358

감사합니다

profile

아버지

2017.04.15 06:04
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020

정보 감사합니다...!!!

profile

몰게더

2017.04.15 06:29
가입일: 2018:10.04
총 게시물수: 2
총 댓글수: 471

맨날 북한이래. 북한 핑계로 책임 회피나 하고.

profile

프리네

2017.04.15 09:46
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정은이가 참 힘들겠다....뭐 뻑하면 북한이래....사실이라 해도 얼마나 ㅎ구로 보이면 그러냐...

profile

메이데이컴퓨터

2017.04.15 11:21
가입일: 2015:11.29
총 게시물수: 84
총 댓글수: 2876

사과 공지를 하지 않는 인터파크 녀석들보다 낫네~ 쩝~

profile

korilra

2017.04.15 13:15
가입일: 2019:06.24
총 게시물수: 0
총 댓글수: 23

에휴 허구언날 북한으로 낚는건가요

profile

아범

2017.04.15 15:57
가입일:
총 게시물수: 2
총 댓글수: 238
profile

ellenconan

2017.04.15 17:48
가입일:
총 게시물수: 5
총 댓글수: 30

첨부파일은 정말로 왠만하면 열어보면 않되요..

profile

빨간별

2017.04.17 00:56
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603

랜섬웨어 애쓴다ㅣ//ㅠㅠ

profile

iDz

2017.04.17 11:15
가입일: 2016:11.09
총 게시물수: 1
총 댓글수: 80

좋은정보감사합니다

profile

whitehand

2017.04.18 00:39
가입일: 2018:10.07
총 게시물수: 1
총 댓글수: 293

정보 감사합니다.

profile

석중

2017.04.18 12:49
가입일:
총 게시물수: 2
총 댓글수: 12

감사합니다~

profile

성운아범

2017.04.18 13:07
가입일:
총 게시물수: 32
총 댓글수: 300

정보 감사합니다.

profile

라윤

2017.04.18 13:58
가입일:
총 게시물수: 6
총 댓글수: 273

정보감사합니다.

profile

Soundofsol

2017.04.19 10:32
가입일: 2018:12.22
총 게시물수: 15
총 댓글수: 48

아 저렇게 이메일로 공격하는군요 ㄷㄷ


profile

커피향기

2017.04.20 11:39
가입일:
총 게시물수: 11
총 댓글수: 347
추천
1
비추천
0

맨날 북한이라고 하네여 그리고 알마전에 털렸는데 또 이런일이 발생.... 손해본거 회원인데 벌금은 국가가 가져가고 회원들한테 아무것도 없네여 벌금을 1000억 정도 되야 책임감이 생기려나...

profile

제임스리

2017.05.13 09:12
가입일:
총 게시물수: 2
총 댓글수: 93

인터파크는 탈퇴가 답인 듯 ㄷㄷㄷ

profile

슈가프리

2017.06.01 19:08
가입일: 2017:06.01
총 게시물수: 1
총 댓글수: 89

답이 ㅇ벗네

List of Articles

일반정보 BBC "한국 권력의 부패, 박정희 정권서 시작

목록 영상파일 이미지파일목록BBC "한국 권력의 부패, 박정희 정권서 시작"                                    "한국의 부...

  • 등록일: 2016-12-01

212

VIEWS

9

COMMENTED

일반정보 자판기에서 스냅챗 전용 카메라를 산다고? Snapchat Spectacles

자판기에서 스냅챗 전용 카메라를 산다고? Snapchat Spectacles

  • 등록일: 2016-11-30

181

VIEWS

3

COMMENTED

일반정보 "도대체 어떤 기능이길래?" 애플 맥북프로 터치 바, 이렇게 쓴다

"도대체 어떤 기능이길래?" 애플 맥북프로 터치 바, 이렇게 쓴다

  • 등록일: 2016-11-30

229

VIEWS

2

COMMENTED

일반정보 레트로 감성 넘치는 블루투스 스피커, 지미스튜디오 R50과 스마트폰 액세서리

레트로 감성 넘치는 블루투스 스피커, 지미스튜디오 R50과 스마트폰 액세서리

  • 등록일: 2016-11-30

353

VIEWS

2

COMMENTED

일반정보 신분증스캐너 도입 현장 가보니 `얼룩도 글자로 인식

[출처 : 전자신문 함지현 기자] “신분증 스캐너로 주민등록증을 인식할 때 `건`을 `진`이나 `선`으로 인식하는 등 이름을 제대로 읽지 못하는 경우가 발생하곤 했...

  • 등록일: 2016-11-30

176

VIEWS

3

COMMENTED

일반정보 “내일부터 여권으론 단말기 개통 불편해요”..신분증 스캐너 의무화

- 전국 1만7천여개 유통점, 12월 1일 전면시행 - 단말기 개통시 신분증 스캐닝 - 신분증 복사 행위 없어져..방문판매때는 앱 활용 [출처 : 이데일리 김현아 기자]...

  • 등록일: 2016-11-30

172

VIEWS

1

COMMENTED

일반정보 최순실 블랙홀, 단통법 논의마저 삼키나

지원금상한제 폐지 등 연내 통과 안되면 개정취지 무색 [출처 : 헤럴드경제 이혜미 기자] 최순실 게이트가 정국을 잠식하면서, 단말기유통구조개선법(단통법), 전...

  • 등록일: 2016-11-14

130

VIEWS

2

COMMENTED

일반정보 내일 놓치면 18년 뒤에나…’거대 보름달 뜬다'

[출처 : 지디넷코리아=임유경 기자] 14일 밤 올해 가장 큰 보름달이 뜬다. 이날 달과 지구의 거리가 평균보다 더 가까워지기 때문에 보통 때보다 더 큰 보름달을 ...

  • 등록일: 2016-11-13

241

VIEWS

16

COMMENTED

일반정보 11월 1주차 다나와 표준PC

11월 1주차 다나와 표준PC

  • 등록일: 2016-11-13

217

VIEWS

2

COMMENTED

일반정보 이메이크 EMK GM1 미리내 G1 일루미네이트 PURPLEWHITE

이메이크 EMK GM1 미리내 G1 일루미네이트 PURPLEWHITE

  • 등록일: 2016-11-13

243

VIEWS

2

COMMENTED

일반정보 스크래치 대마왕 '아이폰 7 제트블랙' 직접 긁어 보니…

스크래치 대마왕 '아이폰 7 제트블랙' 직접 긁어 보니…

  • 등록일: 2016-11-13

226

VIEWS

4

COMMENTED

일반정보 천하의 괴물인간이 미국 대통령으로 당선

취임 선서도 하기 전에 사기 혐의로 법정 서는 트럼프[중앙일보] 입력 2016.11.10 09:18   USA투데이에 따르면 트럼프는 지난 30여 년 동안 사업을 하면서 4000건...

  • 등록일: 2016-11-12

150

VIEWS

2

COMMENTED

일반정보 "트럼프 당선, 페이스북의 허위 정보 탓" 비난 확산

저커버거 "황당한 얘기" 일축…"책임감 없다" 여론 더 악화 (샌프란시스코=연합뉴스) 김현재 특파원 = 도널드 트럼프의 승리는 페이스북이 허위 정보를 양산했기 ...

  • 등록일: 2016-11-12

138

VIEWS

2

COMMENTED

일반정보 리눅스 전환한 뮌헨시, 다시 윈도 쓰나

리눅스 전환한 뮌헨시, 다시 윈도 쓰나 시의회서 '윈도 구축 프로젝트' 컨설팅 보고서 검토 중 (지디넷코리아=임민철 기자)독일 뮌헨시가 리눅스로 바꾼 시정부 ...

  • 작성자: Op
  • 등록일: 2016-11-12

152

VIEWS

4

COMMENTED

일반정보 트럼프 美대선 승리…'구글'은 벌써 알고 있었다

도널드 트럼프 미국의 새 대통령 © AFP=뉴스1 (서울=뉴스1) 박희진 기자 = 도널드 트럼프가 미국 대통령에 당선되면서 미국 내 각종 여론조사 결과는 보기좋게 ...

  • 등록일: 2016-11-10

198

VIEWS

7

COMMENTED

일반정보 애플에 드리운 먹구름...실적부진에 트럼프 당선 악재까지

[출처 : 데일리안 이배운 기자] 도널드 트럼프가 지난 8일(현지시간) 미국 제 45대 대통령에 당선되면서 애플의 고민이 깊어지고 있다. 올해들어 부진한 실적을 ...

  • 등록일: 2016-11-10

79

VIEWS

3

COMMENTED

일반정보 실리콘밸리는 왜 트럼프를 싫어할까

이민정책-반중국 정서 등 우려…법인세 인하는? [출처 : 지디넷코리아=김익현 기자] 실리콘밸리는 왜 트럼프를 싫어할까? 도널드 트럼프가 예상을 깨고 45대 미국 ...

  • 등록일: 2016-11-10

113

VIEWS

2

COMMENTED

일반정보 통신 기본료 폐지, 내년에나…

미방위 109건 법안성정 …알뜰폰 도매 제공 연장 등 시급한 법안부터 처리할 듯 [출처 : 아시아경제 강희종 기자] 국회 미래창조과학방송통신위원회가 20대 국회 ...

  • 등록일: 2016-11-10

89

VIEWS

3

COMMENTED

일반정보 '제2 거성모바일' 먹튀 주의보

온라인판매점, 내달 신분증 스캐너 도입전 한탕벌이 우려 [출처 : 아시아경제 안하늘 기자] 불법 보조금 지급을 약속하고 휴대폰을 판매한 뒤 잠적한 '거성모바일...

  • 등록일: 2016-11-03

207

VIEWS

2

COMMENTED

일반정보 평평한지구

https://www.youtube.com/watch?v=pqxp8cY1gZw

  • 등록일: 2016-10-25

279

VIEWS

7

COMMENTED