잠자 던 코지 베 어 , 오랜만 에 나타나 외교 기관 들 공격 하 기 시작 
 최신 영화 ‘ 결백 ’ 토렌트 로 다운 받 . .. 
 퍼플 폭스 익스 플로 잇 키트 , 두 가지 . .. 
 미국 NSA , 안전 한 VPN 사용 위 . .. 
 USB 통해 퍼지 는 새 랜섬 웨어 , 트 . .. 
 | 입력 : 2019 - 10 - 18 16 : 24 
 관심 쏠리 자 활동 줄인 듯 . .. 그러나 뒤 에서 는 전략 과 도구 가다듬 어 
 현재 까지 서방 국가 외교 기관 들 이 당해 . .. 정보 모아 여론 조작 공격 또 하나 
 [ 보안 뉴스 문가 용 기자 ] 2016 년 미국 대선 당시 민주당 의 서버 와 네트워크 를 해킹 한 러시아 의 코지 베어 ( Cozy Bear ) 혹은 APT 29 가 겨울잠 에서 깨어났 다는 소식 이 다 . 물론 그렇 다고 갑자기 사이버 들판 을 뛰어다니 는 야생 곰 상태 가 된 건 아니 다 . 아직 은 은밀 하 고 조용히 자신 들 의 활동 을 이뤄 가 고 있 다고 한다 . 
 이 들 의 활동 재개 를 알린 건 보안 업체 이 셋 ( ESET ) 이 다 . 보고서 를 통해 “ 코지 베어 가 최근 세 군데 의 유럽 외교 기관 과 미국 의 정부 기관 , 유럽연합 의 외교관 을 침해 했 다 ” 고 발표 한 것 이 다 . 코지 베어 는 2016 년 대선 해킹 문제 가 커다란 이슈 가 되 면서 시끄러워 지 자 모습 을 감췄 다가 최근 다시 등장 한 것 으로 보인다 . 
 “ 사실 이 들 이 한 동안 모습 을 보이 지 않 았 다고 해서 휴식 을 취했 던 건 아닙니다 . 조용 한 것 처럼 보였 던 것 이 죠 . 특히 새로운 해킹 도구 개발 과 업그레이드 에 집중 했 던 것 으로 보입니다 . ” 이 셋 의 멀 웨 어 분석가 인 매티유 파 오우 ( Matthieu Faou ) 의 설명 이 다 . “ 코지 베어 는 약 10 년 동안 활동 해 온 그룹 입니다 . 그 동안 한 번 도 쉰 적 이 없 기 도 합니다 . ” 
 다만 이 들 의 재 등장 시기 가 얄궂 긴 하 다 . 곧 미국 대선 이 다시 열리 기 직전 이 기 때문 이 다 . 게다가 이번 대선 은 “ 지난 대선 보다 훨씬 더 혼란 스러울 것 ” 으로 예상 되 고 있 기 때문 에 사이버 공격자 들 이 ‘ 작업 ’ 하 기 알맞 다는 평 이 대부분 이 다 . 코지 베어 가 조용히 도구 를 연마 하 다가 이 시기 에 갑자기 공격 을 시작 한 건 우연 일 수 가 없 다는 게 이 셋 의 의견 이 다 . 
 “ 서방 국가 들 의 정부 기관 들 외 에 도 코지 베어 는 NATO 와 관련 된 국제 조직 들 을 여럿 해킹 해 왔 습니다 . 이 들 이 최근 나타나 외교 기관 들 을 집중 적 으로 공략 했 다는 건 앞 으로 의 외교 정세 를 파악 하 기 위한 것 으로 보이 며 , 이 를 토대 로 앞 으로 이뤄질 각종 선거 에서 여론 조작 을 할 계획 으로 보입니다 . ” 
 보안 업체 파이어 아이 ( FireEye ) 역시 최근 “ 국방 , 의료 , 제약 , 운송 분야 에 미국 국방부 가 보낸 것 처럼 위장 된 피싱 메일 이 다수 배포 되 는 공격 이 있 었 다 ” 며 코지 베어 가 배후 에 있 을 것 같 다고 주장 했 다 . 공격 에 사용 된 도구 나 전략 이 이전 코지 베 어 공격 에서 발견 된 것 과 동일 하 다는 것 이 그 이유 였 다 . 그렇 기 때문 에 “ 누군가 코지 베 어 인 척 위장 하 고 공격 한 것 일 수 도 있 다 ” 는 가능 성 도 배제 할 수 없 었 다 . 
 최근 이 셋 이 발견 한 코지 베어 의 공격 의 경우 , 탐지 를 회피 하 기 위한 다양 한 노력 의 흔적 들 이 나타나 기 도 했 다 . “ 코지 베어 는 트위터 ( Twitter ) , 이 머 저 ( Imgur ) , 레딧 ( Reddit ) 등 을 사용 해 명령 을 침해 된 시스템 에 전달 합니다 . 예 를 들 어 알고리즘 을 통해 만든 트위터 계정 에 암호 화 된 명령 을 담 고 , 침해 된 시스템 이 이 계정 에 접속 하 도록 하 는 것 입니다 . 이렇게 유명 한 서비스 를 활용 할 경우 , 보안 솔루션 이 ‘ 안전 하 다 ’ 고 판단 하 기 때문 에 탐지 가 잘 되 지 않 습니다 . ” 
 공공 클라우드 서비스 를 비슷 한 목적 으로 활용 하 는 경우 도 있 었 다 . “ 이번 공격 에서 코지 베어 는 원 드라이브 ( OneDrive ) 라는 서비스 를 활용 해 자신 들 의 악성 통신 을 감췄 습니다 . 주로 이미지 파일 내 에 자신 들 이 원 하 는 콘텐츠 를 숨기 더군요 . 이렇게 이미지 속 에 악성 콘텐츠 를 숨길 경우 역시 탐지 가 어려워집니다 . 원 드라이브 가 정상 적 인 트래픽 으로 보인다는 것 도 작용 합니다 . ” 
 이 셋 은 “ 이렇게 이미지 속 에 악성 코드 를 숨기 는 걸 스 테 가노 그래피 라고 하 는데 , 꽤 나 어려운 기법 이 고 , 그래서 잘 보이 지 않 는다 ” 고 설명 한다 . “ 이미지 는 그 속 에 어떤 내용물 을 감추 고 있 던 아무튼 이미지 입니다 . 네트워크 트래픽 만 모니터링 하 는 것 으로 , 혹은 이미지 를 뷰어 프로그램 으로 열 어 보 는 것 만 으로 는 수상 한 점 을 발견 한다는 게 쉽 지 않 은 일 입니다 . ” 
 돌아온 코지 베어 에게 는 새로운 무기 도 생겼 다 . 세 가지 멀 웨어 가 새롭 게 발견 됐 는데 , 이 셋 은 각각 폴리 글 롯 듀크 ( PolyglotDuke ) , 레그 듀크 ( RegDuke ) , 팻 튜 크 ( FatDuke ) 라고 이름 을 붙였 다 . 이 셋 을 분석 하 는 와중 에 네 번 째 멀 웨 어인 라이트 듀크 ( LiteDuke ) 도 발견 됐 는데 , 이 는 조금 더 오래 된 멀 웨 어인 것 처럼 보였 다 . 
 폴리 글 롯 듀크 의 특징 은 트위터 나 다른 웹 사이트 들 을 활용 해 C & C 서버 의 주소 를 가져온다는 것 이 다 . 레그 듀크 는 레지스트리 를 조작 해 시스템 내 공격 지속 성 을 확보 하 고 , 드롭박스 ( Dropbox ) 를 사용 해 C & C 서버 와 연결 된다 . 팻 듀크 는 미니 듀크 ( MiniDuke ) 라는 유명 백도어 다음 단계 로서 설치 되 는 일종 의 클라이언트 로 , 다양 한 기능 을 가지 고 있 다 . 또한 코드 해석 을 어렵 게 하 기 위해 난독 화 기술 도 사용 한다 . 
 참고 로 미니 듀크 는 이전 에 도 발견 되 어 온 백도어 로 , 공격자 들 이 이 를 통해 명령 을 전달 하 거 정보 를 전달 받 는다 . 과거 에 는 미니 듀크 까지 설치 한 공격자 들 이 라이트 듀크 도 설치 하 는 식 으로 공격 을 이 어 가 곤 했었 다 . “ 그러나 라이트 듀크 는 이제 잘 보이 지 않 습니다 . 많이 낡 은 , 구시대 의 유물 같 은 것 이 죠 . ” 
 코지 베어 는 크리 덴 셜 을 사용 해 네트워크 내 에서 횡 적 으로 움직이 는 모습 도 보여준다 . “ 그렇 기 때문 에 이런 ‘ 듀크 ’ 시리즈 멀 웨어 에 감염 된 경우 라면 - 다른 많 은 멀 웨 어 들 이 그렇 긴 하 지만 - 정말로 시간 싸움 으로 이어집니다 . 또한 복구 과정 에서 임 플란트 를 말끔히 제거 해야 만 합니다 . 그렇 지 않 으면 다시 금방 나타납니다 . ” 
 1 . 2016 년 미국 대선 공격 했 던 코지 베 어 , 최근 서방 외교 기관 들 공격 . 
 2 . 한동안 조용 했었 는데 . .. 새로운 공격 전략 과 도구 들 개발 했 던 듯 . 
 3 . 2020 년 미국 대선 다가오 면서 다시 등장 한 것 , 우연 아닐 것 . 
 퍼플 폭스 익스 플로 잇 키트 , 두 가지 취약점 익스 플로 잇 추가 해 
 미국 NSA , 안전 한 VPN 사용 위한 제안서 발표 
 USB 통해 퍼지 는 새 랜섬 웨어 , 트라 이투 크라이 , 아직 멀 어 
 안드로이드 사용자 중 적잖 은 수 가 삭제 불 가능 한 멀 웨 어 에 감염 돼 
 노인 장기 요양 보험 홈페이지 , ‘ 정보 보호 인증 마크 ’ 획득 
 [ 정보 보호 리더스 클럽 ] 윈스 김대연 대표 “ ... 
 USB 통해 퍼지 는 새 랜섬 웨어 , 트라 이투 크라이 , 아직 . .. 
 안드로이드 사용자 중 적잖 은 수 가 삭제 불 가능 한 멀 웨 어 . .. 
 돈 궁한 북한 정부 , 라자루스 동원 해 메이지 카트 식 공격 . .. 
 졸업 예정 보안 인 재 주목 ! 2020 년 하반기 ‘ 정보 보호 . ..