벌새::Security
2015. 6. 13. 13:45
북한(North Korea) IP가 포함된 메르스(MERS) 악성코드 해프닝 소식 (2015.6.13)
KBS 뉴스를 통해 최근 이슈가 되고 있는 메르스(MERS) 감염과 관련하여 북한에서 제작된 것으로 추정되는 악성코드가 발견되었다는 보도가 있었습니다. [단독] '메르스 악성코드 이메일' 북한 연계 포착 (2015.6.12) 보도 영상을 확인해보면 "(공지) 중동호흡기증후군(MERS) 감염예방 지침"이라는 제목으로 발송된 이메일에 포함된 "메르스_병원및환자리스트.docx.exe" 첨부 파일을 통해 유포가 이루어지고 있는 것처럼 보도되고 있습니다. 이를 통해 실행시 북한에 위치한 "175.45.178.20:443" IP 주소로 통신을 시도하는 동작을 확인할 수 있으며, 분석 당시에는 추가적인 정보 유출은 없었다고 보도되었습니다. 교육용으로 제작된 메르스 악성파일 사태 일파만파 (2015.6.13) 북한 연..