맨디언트 "우크라 겨냥 사이버공격 발견…러시아 배후 의심"

임성호 2022. 12. 21. 14:47
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

사이버보안 전문기업 맨디언트는 21일 발표한 보고서에서 "최근 우크라이나를 집중적으로 겨냥한 소프트웨어 공급망 공격이 발견됐으며, 배후는 러시아로 의심된다"고 밝혔다.

맨디언트에 따르면 이번 공격에는 윈도 10 운영체제 설치 프로그램으로 위장해 트로이목마 바이러스를 심은 .iso(아이에스오) 파일이 사용됐다.

맨디언트는 "우크라이나 사용자를 대상으로 설계된 것으로 보인다"면서 "공격자가 누군가의 명령에 의해 우크라이나 정부의 정보를 훔치려 한 것"이라고 분석했다.

음성재생 설정
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

맨디언트 로고 [맨디언트 제공. 재판매 및 DB 금지]

(서울=연합뉴스) 임성호 기자 = 사이버보안 전문기업 맨디언트는 21일 발표한 보고서에서 "최근 우크라이나를 집중적으로 겨냥한 소프트웨어 공급망 공격이 발견됐으며, 배후는 러시아로 의심된다"고 밝혔다.

맨디언트에 따르면 이번 공격에는 윈도 10 운영체제 설치 프로그램으로 위장해 트로이목마 바이러스를 심은 .iso(아이에스오) 파일이 사용됐다. 파일은 토렌트 파일 공유 사이트를 통해 배포됐다.

설치 파일은 우크라이나어로 돼 있다. 맨디언트는 "우크라이나 사용자를 대상으로 설계된 것으로 보인다"면서 "공격자가 누군가의 명령에 의해 우크라이나 정부의 정보를 훔치려 한 것"이라고 분석했다.

맨디언트는 이번 공격의 배후로 러시아 사이버 스파이로 의심되는 'UNC4166' 조직을 지목하고 추적하고 있다고 밝혔다.

sh@yna.co.kr

▶제보는 카톡 okjebo

Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

이 기사에 대해 어떻게 생각하시나요?