이탈리아 해킹업체, 작년 실험 성공
‘메르스 정보’ 공격 코드 심어
국내 통신망 이용자 해킹 드러나
http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=100&oid=028&aid=0002282444
- 한겨레
국가정보원이 지난달 세차례에 걸쳐 국내 에스케이텔레콤(SKT) 사용자의 스마트폰을 해킹한 것으로 드러났다. 그 과정에서 메르스 관련 미국 질병통제예방센터(CDC)의 누리집, 구글 번역기 등이 활용됐다. 이를 도운 이탈리아 ‘해킹팀’은 지난해에도 국내에서 인기가 높은 ‘카카오톡’ 게임을 이용한 해킹 프로그램을 개발하려 한 것으로 확인됐다.
,,,,,
스마트폰은 사용자가 ‘악성 링크’ 등을 클릭하도록 유도해 스파이웨어를 설치해야 해킹이 가능하다. 이에 국정원은 감시 대상(타깃)이 관심을 가질 만한 누리집(홈페이지)이나 게임 애플리케이션에 스파이웨어를 심어 놓도록 요청한 것이다.
국정원이 ‘공격 주소’를 요구한 다음날인 6월3일, ‘해킹팀’은 미국 질병통제예방센터의 메르스 관련 ‘자주 묻는 질문 코너’(FAQ)를 활용해 공격 코드를 심었다. 구글 번역기 페이지도 이용됐다. 해킹팀은 이날 국정원에 모두 3개의 ‘공격 주소’를 건넸고, 국정원은 이를 통해 6월3일, 4일, 17일에 에스케이텔레콤 이용자의 스마트폰을 해킹했다. 이러한 사실은 해킹된 스마트폰의 인터넷 아이피(IP) 주소가 담긴 파일을 통해 확인됐다.
앞서 국정원은 지난해부터 ‘해킹팀’한테 스마트폰에 스파이웨어를 설치하도록 유도하는 공격 방법을 개발해달라고 반복적으로 요구해 온 사실이 드러난 바 있다. 이에 ‘해킹팀’은 3월엔 벚꽃놀이 관련 블로그 페이지, 4월엔 떡볶이 맛집 추천 페이지 등을 활용했다.
한편 해킹팀은 지난해 11월4일에는 146개의 애플리케이션에 해킹이 가능한 악성코드를 심는 실험을 해 110개가 성공한 것으로 나타났다. 이 가운데는 국내 이용자가 많은 ‘카카오톡’ 게임인 애니팡2, 모두의 마블, 드래곤 플라이트 등이 포함돼 있다. 이 악성코드가 심어진 앱을 내려받게 되면 해킹팀의 ‘원격제어시스템’(RCS)으로 해킹이 가능해진다.
,,,,,
- - - - -
ㅋㅋㅋㅋㅋ
출처 : 고려대학교 고파스 2024-06-17 21:23:39:
