알토토 - 2025년 실시간 업데이트
최근 국내 금융기관을 겨냥한 해킹 공격의 용의자로 지목된 인물이 중국계 디도스(DDoS·분산서비스거부) 공격 대행 조직에서 활동한 정황이 포착됐다.
9일 국내 보안업체 로그프레소가 공개한‘ARTEX 캠페인 추가 분석 - 공격 집단 실체 검증’보고서에 따르면 한국 금융권 해킹에 관여한 것으로 의심받는 인물이 중국계 해킹 조직‘갓넷(GodNet)·비타스(VITAS)’와 연관된 것으로 분석됐다.
앞서 미국 사이버보안업체 크라우드스트라이크는 지난달 말부터 이달 초까지 한국 금융기관을 대상으로 발생한 해킹 공격에 중국산 인공지능(AI) 침투 테스트 도구‘아르텍스(ARTEX)’와 중국 AI 모델 딥시크 등이 활용됐다고 밝혔다.
당시 공격자는 AI 코딩 도구‘클로드 코드’를 이용해 보안 연구자 이력서를 작성하는 과정에서 자신의 이름 이니셜과 텔레그램 계정,거주지 등 신원을 추정할 수 있는 정보를 노출한 것으로 조사됐다.이를 근거로 중국 광둥성에 거주하는 26세 인물이 공격에 관여했을 가능성이 제기됐다.
다만 용의자로 지목된‘YY520CN’계정의 당사자는 자신의 휴대전화 번호가 도용됐다며 해킹 사건과 관련이 없다는 입장을 밝힌 것으로 전해졌다.
로그프레소는 텔레그램과 개발자 플랫폼 깃허브,다크웹에 유출된 인증정보 등을 교차 분석해 추가 단서를 확보했다고 설명했다.
분석 결과 YY520CN 계정은 중국계 디도스 공격 대행 조직인 갓넷·비타스에서 회원 관리 업무를 담당하는‘커뮤니티 감독관’으로 활동한 흔적이 확인됐다.
갓넷·비타스는 텔레그램에서‘상제(上帝) 사회’라는 커뮤니티를 운영해 온 조직이다.최고 관리자와 커뮤니티 매니저,감독관,지원자,광고주 등으로 역할을 나눠 조직적으로 활동한 것으로 파악됐다.
로그프레소는 이 조직의 다른 구성원으로 추정되는‘HangHang2017’계정에서도 신원 추적에 활용할 수 있는 단서를 찾아냈다.
해당 계정은 2023년 사용 단말기가 웹사이트 로그인 정보 등을 탈취하는 악성코드‘인포스틸러’에 감염되면서 관련 정보가 유출된 것으로 조사됐다.
로그프레소는 이때 유출된 인증정보와 깃허브의 소스코드 수정 기록,텔레그램 조직원 명단 등을 대조해 HangHang2017 계정과 연결된 이메일 주소 및 도메인 정보를 확보했다.
확보한 정보를 클라우드 서비스 사업자의 가입 기록과 비교하면 해당 계정의 실제 운영자를 확인할 수 있으며,이를 통해 YY520CN의 신원도 추가로 검증할 수 있을 것으로 로그프레소는 보고 있다.
다만 현재까지 확인된 것은 계정 간 연관성과 조직 활동 정황으로,실제 공격자의 신원이나 갓넷·비타스 조직의 직접적인 해킹 가담 여부가 최종 확인된 것은 아니다.
로그프레소는 금융기관을 비롯한 기업들이 외부에서 접근할 수 있는 모든 시스템을 보안 점검 대상에 포함해야 한다고 권고했다.
특히 고객용 서비스가 아닌 내부 시스템이라도 외부 접속이 가능하다면 접근 권한을 점검하고,로그인 이후 비정상적으로 반복되는 정보 조회 행위를 탐지할 수 있는 체계를 갖춰야 한다고 강조했다.
알토토
지도 위의 눈은 마침내 가장 가까운 오아시스 로고에 머물러 있습니다. 알토토 - 2025년 실시간 업데이트:알약 정제사가 되기 위한 조건이 얼마나 가혹한지, 그런 기회는 하늘에서 떨어지는 파이보다 작다는 걸 모르는 건 아니잖아.
안전한바카라사이트 산타카지노놀이터,A씨 등은 2022년 1월부터 1년여의 기간 동안 미리 섭외한 여성들과 즉석만남을 가장한 술자리를 마련한 뒤 지인들을 불러 성관계를 유도했습니다.