<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202503/19/49b3f979-4b6a-4e3c-9f54-253fac76a1a8.jpg" /></figure>관세청은 마약류 성분이 포함된 감기약과 수면제, 다이어트약 등 불법 의약품 적발 물량이 최근 4년간 43배 증가했다고 18일 밝혔다. 해외 직구, 이사 화물, 해외여행자 휴대품 등으로 반입된 이 의약품은 국내에선 처방전 없이 구매할 수 없는 것들이다. 사진은 이날 인천공항세관 특송물류센터에서 공개된 해당 의약품 모습.</div>

<div><figure><img src="https://newsimg.sedaily.com/2025/03/19/2GQB0VOKLI_2.jpg" /></figure>기획재정부가 지난해 국고보조금 집행 과정에서 총 493억원 규모의 부정수급을 적발했다. 이는 전년도 대비 적발 건수가 1.3배 증가한 것으로 역대 최대 수준이다.기획재정부는 19일 열린 제8차 관계부처 합동 집행점검 추진단 회의에서 2024년 국고보조금 부정수급 점검 결과를 발표했다. 지난해 7월부터 올해 6월까지 국고보조금통합관리망의 부정징후탐지시스템(SFDS)을 통해 8079건의 보조사업을 조사해 630건, 총 493억 원 규모의 부정수급 사례를 적발했다.특히 합동현장점검을 통해 249건, 총 453억 원의 부정수급을 밝혀냈으며 이는 전년 대비 큰 폭으로 증가한 수치다.점검 결과 허위 계약과 유령회사를 통한 보조금 편취 등 민간 거래업체와의 계약 과정에서 발생한 부정이 전체 적발금액의 87.4%를 차지했다. 가족 간 거래나 친인척 회사로의 계약 몰아주기 사례도 다수 확인됐다. 출장비를 과다하게 지급하거나 제한된 업종에서 보조금을 오·남용하는 사례도 적발됐다. 예를 들어 실제 근무하지 않고 있는 아들과 딸에게 인건비를 지급하기도 했고, 아들 명의로 유령회사를 설립해 수의계약을 체결한 것으로 드러났다. 특히 최근 5년간 친인척이 대주주로 있는 업체에 매년 8억 원 규모의 수의계약을 몰아주고, 단속을 피하기 위한 긴급 입찰 공고까지 낸 사례는 이번 점검의 대표적인 사례로 꼽힌다.적발된 보조금 부정수급 사례는 2023년 493건에서 올해 630건으로 증가하며 역대 최고치를 기록했다. 이는 보조금 부정징후를 탐지하는 시스템(SFDS)의 활용 확대와 합동 현장점검 및 특별점검을 통한 관리 강화를 통해 가능했다는 평가다.기재부는 올해 부정수급 단속을 더욱 강화할 계획이다. 부정징후 의심사업의 점검 대상을 1만건 이상으로 늘리고 합동 현장점검을 역대 최대인 500건으로 확대할 방침이다. 또한 자체 점검률이 저조한 기관을 대상으로 특별 현장점검을 100건 이상 추가로 시행할 예정이다. 보조금 집행 관리와 감독을 맡은 기관 직원들의 부정수급 단속 역량 강화를 위한 교육도 확대 시행한다.김윤상 기재부 2차관은 “보조금 부정수급은 국가 정책 실현을 방해하고 국민이 낸 소중한 세금을 낭비하는 심각한 문제”라며 “올해는 더욱 철저한 점검과 엄정한 관리로 국민 신뢰를 회복하고 투명성을 강화하겠다”고 밝혔다.</div>

기획재정부가 지난해 국고보조금 집행 과정에서 총 493억원 규모의 부정수급을 적발했다. 이는 전년도 대비 적발 건수가 1.3배 증가한 것으로 역대 최대 수준이다.

“근무 안 하는 우리 딸, 인건비는 줘야지”…보조금 500억 줄줄 샜다

<div><figure><img src="https://www.dailysecu.com/news/photo/202503/164675_193001_3141.jpg" /></figure>구글 플레이에서 6천만 회 이상 다운로드된 악성 안드로이드 애플리케이션이 광고 사기 및 사용자 정보 탈취를 목적으로 배포된 정황이 드러났다. 이른바 ‘Vapor’로 명명된 이 악성 앱들은 정상적인 기능을 제공하는 것처럼 보이지만, 사용자 기기에 설치된 후 광고 사기를 수행하거나 계정 정보 및 신용카드 정보를 탈취하는 행위를 한 것으로 밝혀졌다.‘Vapor’ 캠페인은 IAS Threat Lab에 의해 처음 발견되었으며, 초기 조사에서 180개의 악성 앱이 매일 2억 건 이상의 광고 입찰 요청을 생성하며 대규모 광고 사기에 연루된 것으로 확인됐다. 이후 보안업체 비트디펜더가 조사한 결과, 악성 앱의 수는 331개로 늘어났으며, 브라질, 미국, 멕시코, 터키, 한국 등 여러 국가에서 감염 사례가 다수 보고됐다.이 악성 앱들은 건강 관리, 피트니스 트래킹, 메모 및 다이어리 작성, 배터리 최적화, QR 코드 스캐너 등 유용한 기능을 제공하는 것처럼 위장했다. 대표적인 앱으로는 다음과 같은 것들이 포함된다.-AquaTracker – 1백만 다운로드-ClickSave Downloader – 1백만 다운로드-Scan Hawk – 1백만 다운로드-Water Time Tracker – 1백만 다운로드-Be More – 1백만 다운로드-BeatWatch – 50만 다운로드-TranslateScan – 10만 다운로드-Handset Locator – 5만 다운로드이 앱들은 다양한 개발자 계정을 이용해 구글 플레이에 업로드되었으며, 각 계정이 소수의 앱만 게시하는 방식으로 운영됐다. 이는 특정 앱이 삭제될 경우 전체 네트워크가 차단되는 위험을 줄이기 위한 전략으로 보인다. 또한, 각 퍼블리셔가 다른 광고 SDK를 사용해 보안 탐지를 피하는 방법을 활용했다. 이 앱들은 2024년 10월부터 2025년 1월 사이에 집중적으로 등록되었으며, 일부는 2025년 3월까지도 업로드가 지속됐다.이들 악성 앱은 사용자가 설치한 후 안드로이드 시스템에서 실행 아이콘을 숨기기 위해 AndroidManifest.xml 파일에서 Launcher Activity를 비활성화하는 기법을 사용했다. 일부 앱은 설정에서 자신의 이름을 ‘Google Voice’ 등으로 위장해 사용자 기기에 상주하는 것을 숨겼다.주요 악성 행위는 광고 사기다. 이러한 앱들은 전체 화면을 가리는 광고를 띄워 사용자가 정상적인 앱 사용을 방해받도록 만들었다. 특히, ‘뒤로 가기’ 버튼이 비활성화되어 사용자가 광고 창을 닫을 수 없도록 설정됐으며, ‘최근 실행 앱’ 목록에서도 사라져 어떤 앱이 광고를 실행했는지 쉽게 파악할 수 없게 만들었다.일부 앱은 광고 사기를 넘어 피싱 공격까지 수행한 것으로 밝혀졌다. 사용자가 페이스북이나 유튜브 로그인 페이지로 오인하도록 가짜 로그인 화면을 띄워 계정 정보를 입력하도록 유도했으며, 신용카드 정보를 요구하는 가짜 결제 화면을 보여주는 방식도 사용됐다.보안 전문가들은 구글 플레이에서 앱을 다운로드할 때도 신중해야 한다고 경고했다. 특히, 불필요한 앱 설치를 피하고 앱이 요구하는 권한을 철저히 검토할 것을 권장했다. 예를 들어, QR 코드 스캐너 앱이 연락처나 메시지 접근 권한을 요구하는 경우 정상적인 앱이 아닐 가능성이 크다.또한, 기기에서 예상치 못한 광고가 자주 나타나거나 배터리 소모가 급격히 증가하는 등의 이상 징후가 발견될 경우, 해당 앱을 삭제하고 기기를 점검하는 것이 필요하다. 신뢰할 수 있는 보안 소프트웨어를 활용해 정기적으로 악성 앱을 검사하는 것도 효과적인 방법이다.구글은 이번 ‘Vapor’ 악성 앱들을 모두 삭제했다고 발표했지만, 보안 전문가들은 이와 유사한 위협이 앞으로도 계속될 가능성이 높다고 지적했다. 이에 따라 사용자는 지속적으로 보안 위협에 대한 경각심을 유지하고, 앱 다운로드 시 더욱 신중해야 한다.[K-CTI 2025] 국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최(7시간 교육이수)-주최: 데일리시큐-일시 2025년 4월 15일(화) / 오전 9시~오후 5시-장소: 한국과학기술회관 국제회의실 및 로비-인원: 정보보호 실무자 700여 명(현업 보안책임자/실무자만 참석 가능)-참가비: 현업 보안실무자는 무료-교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정-등록마감: 2025년 4월 13일 오후 5시까지-참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석불가-참관 및 참가기업 문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com-사전등록 필수: 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

구글 플레이에서 6천만 회 이상 다운로드된 악성 안드로이드 애플리케이션이 광고 사기 및 사용자 정보 탈취를 목적으로 배포된 정황이 드러났다. 이른바 ‘Vapor’로 명명된 이 악성 앱들은 정상적인 기능을 제공하는 것처럼 보이지만, 사용자 기기에 설치된 후 광고 사기를 수행하거나 계정 정보 및 신용카드 정보를 탈취하는 행위를 한 것으로 밝혀졌다.

구글 플레이에서 6천만 회 다운로드된 악성 안드로이드 'Vapor' 앱 발견

<div><figure><img src="https://www.tfmedia.co.kr/data/photos/20250312/art_174243428883_878b2b.jpg" /></figure><figure><img src="https://www.tfmedia.co.kr/data/photos/20250312/art_1742434293225_c661e8.jpg" /></figure>(조세금융신문=안종명 기자) 관세청은 지난 19일 서울세관에서 미 국토안보부 산하 국토안보수사국(HSI)으로부터 마약단속 업무협력에 대한 감사패를 받았다고 20일 밝혔다.국토안보수사국(HSI)는 2003년 미국 국토안보부 이민세관집행국(ICE) 산하에 설립된 연방 법집행기관으로 전 세계 56개국에서 활동 중이며, 마약·무기·전략물자 등의 국제적 불법 이동을 조사하고 테러를 예방하는 미 연방 수사·정보기관이다.이는 국내 수사·정보기관 중 최초이며, 특히 트럼프 2기 행정부의 마약류 불법 이동 통제강화 기조 속에서 미 연방 법집행기관으로부터 감사패를 받은 것은 미국과의 긴밀한 협력관계와 그에 따른 마약단속 성과를 높이 평가받은 결과다.그동안 관세청과 국토안보수사국은 국제공조수사를 통해 마약이 은닉된 미국발 화물을 수령하는 국내 수하인을 합동 검거하는 한편, 관세청이 보유한 과거 화물정보를 분석하여 미국 내 발송자까지 역추적해 검거해 왔다.특히, 양 기관은 정보를 교환하며 국제 마약범죄 조직을 추적해 왔고, 지난해 미국 마약 조직을 적발·와해시키는 의미 있는 성과를 거두었다. 이는 상호 간 수사기법과 정보분석 능력에 대한 신뢰 없이는 불가능한 일이다.관세청에 따르면, 2024년 미국발 마약류 적발량은 총 120kg(220건)으로 전체 적발량의 15%를 차지했다. 이는 동남아 최대 마약 발송국인 태국에 이어 두 번째로 많은 규모다.<figure><img src="https://www.tfmedia.co.kr/data/photos/20250312/art_17424342513246_0bd241.png" /></figure>미국발 마약류 유입은 꾸준히 증가하는 추세를 보이고 있는데, 올 2월 말 기준 미국발 마약류 적발량은 24kg(44건)으로 전년동기대비 중량은 285%, 건수는 38% 증가했다.더불어 미국에서 국내로 불법 유입되는 마약류의 종류도 다양해지는 추세로, 그동안 대마초가 주류를 이루었으나 최근에는 필로폰 등 향정신성의약품이 늘어나고 있다.실제로 2024년 미국발 마약류 적발 중량 기준 필로폰이 대마초를 앞지른 것으로 나타나는데, 이에 대해 관세청은 멕시코산 필로폰이 북미지역에 확산되고 있는 여파로 판단하고 있다.관세청 관계자는 "최근 미 행정부의 마약 단속 강화 정책에 따라 그간 미국으로 흘러가던 마약이 시세차익이 큰 우리나라로 향할 수 있다는 우려가 커지고 있는 상황"이라며, "마약이 국내로 유입될 수 있는 모든 경로에 대한 검사를 한층 강화할 계획"이라고 밝혔다.관세청은 특히 국제무역선을 이용한 해상화물 밀수는 대량의 마약이 이동할 수 있으므로 강력히 단속할 방침이며, 이 과정에서 미국 국토안보수사국을 비롯한 미 마약단속국(DEA), 미 관세국경보호청(CBP) 등과도 긴밀한 협력을 유지할 계획이라고 전했다.이날 감사패는 관세청장을 대리해 이종욱 조사국장이 전달받았으며, 전달식 이후 고광효 관세청장과 태국 조(Taekuk Cho) 국토안보수사국 한국지부장의 면담이 이루어졌다.고광효 관세청장은 “관세청 수장으로서 미국 연방수사기관으로부터 글로벌 마약 확산 차단에 공로를 인정받았다는 점을 매우 감사하게 생각한다”라며, “앞으로도 관세청은 초국경 범죄에 강력히 대응해 나가기 위해 국토안보수사국은 물론 전 세계 마약수사·정보기관과 협력을 지속 강화해 나가겠다”라고 소감을 전했다.태국 조 국토안보수사국 한국지부장은 “한국 관세청은 글로벌 마약통제에 매우 모범적인 기관으로 그동안의 적극적인 업무 협력에 감사드리며, 개인적으로 함께 일할 수 있어서 영광으로 생각한다”라고 밝히며, “앞으로도 양 기관이 마약범죄뿐만 아니라 자금세탁, 무기, 지재권, 산업기술 등 다양한 방면의 국제범죄에 대해서도 발전적인 관계를 유지해 나가길 희망한다”라고 화답했다.[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]</div>

(조세금융신문=안종명 기자) 관세청은 지난 19일 서울세관에서 미 국토안보부 산하 국토안보수사국(HSI)으로부터 마약단속 업무협력에 대한 감사패를 받았다고 20일 밝혔다.

관세청, 미 HSI 마약 단속 공로 감사패 수상...'국내 최초'

<div>2024년 피해 8545억원, 전년비 91% 증가해 역대 최고치 기록"실시간 차단 근본대책으로 스미싱 범죄 급증에 대응"에스엠티엔티, 스미싱 차단 솔루션으로 금융범죄 예방 선도[서울=뉴스핌] 정태선 기자 = 최근 스미싱 범죄가 더욱 고도화되고 다양화되면서, 미납 주차료, 배송 문자, 청첩장 등을 가장한 악성 앱 설치 유도 URL이 포함된 스미싱 문자가 급증하고 있다.이러한 범죄는 매년 많은 민간기업과 유관기관의 범죄 예방 노력에도 불구하고 피해 사례가 지속적으로 증가하고 있어, 문제의 심각성이 커지고 있다.19일 업계 따르면 2024년 스미싱으로 인한 피해액이 8545억 원으로 전년 대비 91% 증가하며 역대 최고치를 기록한 상황이다.스미싱 범죄 예방 전문 기업 에스엠티엔티 김문식 대표는 "스미싱 범죄가 계속 증가하는 이유는 스미싱 문자가 단말기까지 전송되기 때문"이라며, 단순한 수신자 경고를 넘어선 근본적인 대책 마련의 필요성을 강조했다. 그는 특히 "솔루션을 도입하여 사전에 스미싱 URL을 탐지하고 수신자에게 전달되지 않도록 하는 것이 중요하다"고 설명했다.현재 대부분의 악성 URL 검증은 수신자의 신고나 유관기관을 통해 수집된 정보를 기반으로 이루어지며, 해당 URL을 차단하는 방식에 의존하고 있다.그러나 김 대표는 "스미싱 URL은 빠르게 진화하고 있으며, 정상적인 URL이 발송된 후 내용이 변경되어 재발송되는 경우 피해를 막기 어렵다"고 경고했다.<figure><img src="https://img.newspim.com/news/2025/03/19/2503191045130730.jpg" /></figure>이에 에스엠티엔티는 실시간 재검증을 통해 정상 URL이 불법으로 변경되는 경우에도 100% 차단할 수 있는 기능을 갖춘 솔루션을 개발했다.최근에는 관공서, 금융권, 일반 기업의 전산 시스템에 해커가 침입하여 불법 스팸 및 스미싱 문자 메시지를 발송하는 보안 사고도 급증하고 있다. 이러한 상황에서 에스엠티엔티의 불법 스팸 메시지 차단 시스템 도입은 금융 범죄 근절의 중요한 첫걸음으로 평가받고 있다.김 대표는 "근본적인 원인 해결만이 정답"이라고 강조하며, AI 학습을 활용한 스미싱 사전 차단 시스템을 국내에서 유일하게 운영하고 있다고 밝혔다. 이 시스템은 공공기관과 금융권, 기업에 무료로 제공될 예정이다.김 대표는 "스미싱 메시지는 매년 증가하고 있으며, 이를 막기 위해서는 단말기까지 전송되는 문자 자체를 차단하는 것이 필수적"이라고 설명했다. 또한, 메시지 시장의 구조적 문제도 지적하며, "불법 스팸을 줄이면 수익이 줄어들기 때문에 이러한 문제가 쉽게 해결되지 않는다"고 덧붙였다. 최근 정부는 이동통신사와 문자 중계사에 과징금을 부과할 계획을 밝히며 강력한 대응을 예고하고 있다.김 대표는 이번 시스템 개발로 "금융 범죄 근절에 기여할 것으로 확신한다"고 말했다. 스미싱 범죄의 예방과 대응을 위한 지속적인 노력이 필요한 시점에서, 에스엠티엔티의 솔루션이 시장의 대안이 될 수 있을지 관심이 쏠린다.windy@newspim.com</div>

2024년 피해 8545억원, 전년비 91% 증가해 역대 최고치 기록. "실시간 차단 근본대책으로 스미싱 범죄 급증에 대응" 에스엠티엔티, 스미싱 차단 솔루션으로 금융범죄 예방 선도

"진화하는 스미싱 범죄, AI로 막는다"...김문식 대표 "금융 범죄 0건 도전"

<div><img src="https://www.newsseoul.co.kr/news/data/ptn/20250321/p1065567617002647_931.jpg" />[뉴스서울] 경기도보건환경연구원은 도내 유통되는 봄나물류 110건에 대한 잔류농약 검사를 시행한 결과, 허용 기준을 초과한 4건을 압류·폐기하고 관계기관에 행정처분을 요청했다고 21일 밝혔다.이번 검사는 봄철 농산물의 안전성을 확인하기 위해 지난 2월 24일부터 3월 14일까지 약 3주간 진행됐다. 검사 대상은 온·오프라인 유통매장에서 소비자들이 많이 찾는 미나리, 냉이, 달래 등 봄나물류 24품목 110건이다.총 475종의 잔류농약을 분석한 결과, 106건은 기준치 이내 적합 판정을 받았으나, 돌나물, 근대, 미나리, 쑥부쟁이 4건에서 기준치를 초과한 잔류농약이 검출됐다.품목별로 살펴보면 돌나물과 미나리에서는 각각 살균제 성분인 디노테퓨란(기준 0.01 mg/kg, 검출량 0.05 mg/kg)과 프로사이미돈(기준 0.15 mg/kg, 검출량 0.30 mg/kg)이 초과 검출됐다. 근대와 쑥부쟁이에서는 살충제 성분인 터부포스(기준 0.01 mg/kg)가 0.03 mg/kg, 3.75 mg/kg 검출돼 기준치를 초과하는 것으로 나타났다.경기도보건환경연구원은 계절과 시기에 따라 소비량이 증가하는 농산물에 대해 도민들이 안심하고 소비할 수 있도록 철저한 검사 체계를 유지할 계획이다. </div>

[뉴스서울] 경기도보건환경연구원은 도내 유통되는 봄나물류 110건에 대한 잔류농약 검사를 시행한 결과, 허용 기준을 초과한 4건을 압류·폐기하고 관계기관에 행정처분을 요청했다고 21일 밝혔다.

경기도보건환경연구원 봄철 농산물 검사 결과, 110건 중 4건 기준치 초과 농약 검출

<div><figure><img src="https://www.datanews.co.kr/data/photos/cdn/20250312/art_1742430445.jpg" /></figure>안랩(대표 강석균)은 최근 국내외 유명 증권사를 사칭한 악성 앱이 유포된 정황을 발견했다고 20일 밝혔다.이번 사례에서 공격자는 유명 증권사의 모바일 투자 플랫폼(MTS)으로 위장한 악성 앱을 제작해 유포했다. 해당 앱을 실행하면 로그인 화면이 나타나며, 사용자가 자산 거래를 위해 회원가입을 진행할 시 아이디, 비밀번호, 휴대폰 번호, 계좌번호, 이메일 계정 등 개인정보 입력을 유도한다.사용자가 교묘하게 위장한 가짜 회원가입 창에 속아 개인정보를 입력하면, 입력된 정보가 즉시 공격자의 서버로 전송된다. 이렇게 탈취된 개인정보는 다른 서비스에 무작위로 로그인을 시도하는 공격 기법 '크리덴셜 스터핑' 등 추가 공격에 악용될 수 있다. 정상적인 금융 플랫폼은 회원가입 시 아이디 중복, 비밀번호 복잡도, 계좌번호 유효성 등 검증 절차를 거치지만, 안랩 분석 결과 해당 악성 앱은 ‘가입코드’ 외에는 별다른 검증 없이 가입이 진행되는 것으로 확인됐다. 이 점을 미루어 볼 때, 공격자는 사용자의 관심을 끌 수 있는 키워드와 함께 가입코드를 포함한 문자 메시지(SMS)나 단체 채팅방, 소셜 미디어 등에서 앱 다운로드 링크를 유포한 것으로 추정된다.현재 안랩 V3 모바일 시큐리티는 해당 악성 앱을 진단하고 있다. 사용자는 피해 예방을 위해 ▲출처가 불분명한 링크에서 앱 다운로드 금지 ▲자산 거래는 공식 거래소에서만 진행 ▲모바일 백신 앱 최신 버전 유지 등 기본 보안 수칙을 준수해야 한다.이번 악성 앱을 분석한 장연철 안랩 엔진개발팀 선임은 “공격자는 사용자를 속이기 위해 더욱 정교하게 위장한 악성 앱을 제작·유포하고 있다”며, “공식 앱 마켓에서 악성 앱이 발견되는 사례도 확인된 만큼 모바일 사용자의 각별한 주의가 필요하다”고 말했다.안랩은 다양한 피싱 공격에 대한 보안 권고문, 공격 동향, IoC(침해지표) 등 전문적인 최신 위협 정보를 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’(안랩 티아이피)로 제공 중이다.김민지 기자 honest@datanews.co.kr[ⓒ데이터저널리즘의 중심 데이터뉴스 - 무단전재 & 재배포 금지] </div>

안랩(대표 강석균)은 최근 국내외 유명 증권사를 사칭한 악성 앱이 유포된 정황을 발견했다고 20일 밝혔다. 이번 사례에서 공격자는 유명 증권사의 모바일 투자 플랫폼(MTS)으로 위장한 악성 앱을 제작해 유포했다. 해당 앱을 실행하면 로그인 화면이 나타나며, 사용자가 자산 거래를 위해 회원가입을 진행할 시 아이디, 비밀번호, 휴대폰 번호, 계좌번호, 이메일 계정 등 개인정보 입력을 유도한다.

안랩, "유명 증권사 사칭 악성 앱 주의" 당부

<div>시스템 침해, 정보 탈취, 사이버 첩보 활동 등에 활용<figure><img src="https://www.dailysecu.com/news/photo/202503/164671_192996_912.jpg" /></figure>윈도우의 심각한 취약점(ZDI-CAN-25373)이 북한, 이란, 러시아, 중국을 포함한 최소 11개의 국가 지원 해킹 그룹에 의해 2017년부터 적극적으로 악용된 것으로 드러났다. 이 취약점은 윈도우 바로가기(.lnk) 파일을 통해 악성 코드 실행을 가능하게 해 시스템 침해, 정보 탈취, 사이버 첩보 활동 등에 활용됐다.트렌드마이크로(Trend Micro)의 제로데이 이니셔티브(ZDI)는 이 취약점을 악용한 악성 바로가기(.lnk) 파일이 거의 1,000개에 달하는 것을 발견했다. 이 파일들은 명령줄 인자(Command Line Arguments) 내에 공백 문자를 패딩하여 추가하는 방식으로 악성 코드를 숨겼다. 사용자가 윈도우 인터페이스에서 파일을 확인하더라도 공격자가 추가한 악성 인자는 표시되지 않기 때문에, 감염 여부를 쉽게 알아차릴 수 없는 것이 특징이다.그러나 마이크로소프트는 해당 취약점이 보안 업데이트를 통해 즉시 해결할 필요가 있는 수준이 아니라는 입장을 밝혔다. 2024년 9월, 해당 취약점이 마이크로소프트의 취약점 심각도 기준을 충족하지 않는다고 판단하여 패치를 제공하지 않겠다고 발표했다. 다만, 향후 기능 업데이트를 통해 문제를 해결할 가능성은 열어두었다.이 취약점은 북한의 해킹 그룹 ‘킴수키(APT43)’, 중국 기반 ‘머스탱 판다(Mustang Panda)’, 러시아의 금융 범죄 조직 ‘이블 콥(Evil Corp)’을 포함한 여러 국가 지원 해킹 그룹에 의해 악용된 것으로 조사됐다. 공격자들은 이 취약점을 이용해 우르스니프(Ursnif), 고스트 RAT(Gh0st RAT), 트릭봇(Trickbot)과 같은 악성코드를 배포했으며, 이러한 공격의 70% 이상이 정보 탈취 및 사이버 첩보 활동과 관련된 것으로 분석됐다. 주요 공격 대상 지역은 북미, 남미, 유럽, 동아시아, 호주 등 전 세계에 걸쳐 있다.보안&nbsp;전문가들은&nbsp;해당&nbsp;취약점이&nbsp;아직&nbsp;패치되지&nbsp;않은&nbsp;만큼,&nbsp;개별&nbsp;사용자&nbsp;및&nbsp;기업이&nbsp;자체적인&nbsp;보안&nbsp;조치를&nbsp;강화해야&nbsp;한다고&nbsp;조언했다.&nbsp;우선,&nbsp;직원들에게&nbsp;의심스러운&nbsp;파일과&nbsp;링크를&nbsp;열지&nbsp;않도록&nbsp;교육하고,&nbsp;보안&nbsp;경고를&nbsp;확인하는&nbsp;습관을&nbsp;기르는&nbsp;것이&nbsp;중요하다.&nbsp;또한,&nbsp;고급&nbsp;엔드포인트&nbsp;보안&nbsp;솔루션을&nbsp;도입해&nbsp;악성&nbsp;바로가기(.lnk)&nbsp;파일과&nbsp;연관된&nbsp;악성&nbsp;활동을&nbsp;탐지하고&nbsp;차단할&nbsp;필요가&nbsp;있다.&nbsp;네트워크&nbsp;내부에서도&nbsp;침해&nbsp;가능성을&nbsp;최소화하기&nbsp;위해&nbsp;구역별&nbsp;보안&nbsp;정책을&nbsp;적용하고,&nbsp;시스템의&nbsp;중요&nbsp;데이터&nbsp;접근을&nbsp;제한하는&nbsp;것이&nbsp;효과적인&nbsp;대응책이&nbsp;될&nbsp;수&nbsp;있다.마이크로소프트가 향후 보안 업데이트를 제공할 가능성이 있는 만큼, 사용자들은 공식 보안 공지를 지속적으로 모니터링하며 새로운 대응 방안이 발표될 경우 즉시 적용해야 한다. 현재로서는 신뢰할 수 없는 출처에서 파일을 다운로드하지 않고, 파일 실행 전 신중하게 검토하는 보안 의식을 유지하는 것이 중요하다.[K-CTI 2025] 국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최(7시간 교육이수)-주최: 데일리시큐-일시 2025년 4월 15일(화) / 오전 9시~오후 5시-장소: 한국과학기술회관 국제회의실 및 로비-인원: 정보보호 실무자 700여 명(현업 보안책임자/실무자만 참석 가능)-참가비: 현업 보안실무자는 무료-교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정-등록마감: 2025년 4월 13일 오후 5시까지-참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석불가-참관 및 참가기업 문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com-사전등록 필수: 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

시스템 침해, 정보 탈취, 사이버 첩보 활동 등에 활용. 윈도우의 심각한 취약점(ZDI-CAN-25373)이 북한, 이란, 러시아, 중국을 포함한 최소 11개의 국가 지원 해킹 그룹에 의해 2017년부터 적극적으로 악용된 것으로 드러났다. 이 취약점은 윈도우 바로가기(.lnk) 파일을 통해 악성 코드 실행을 가능하게 해 시스템 침해, 정보 탈취, 사이버 첩보 활동 등에 활용됐다.

[주의] 심각한 윈도우 제로데이 취약점, 2017년부터 11개 국가 지원 해킹 그룹에 악용돼

<div><figure><img src="https://newsimg.sedaily.com/2025/03/20/2GQBHUB36V_1.jpg" /></figure>러시아 마트에서 팔리는 북한산 사과와 관련, 정부가 “유엔의 대북제재 위반”이라고 지적했다. 20일 미국 자유아시아방송(RFA)은 러시아 하바롭스크 지역 매체 디비노보스티의 보도를 인용, 현지 대형 마트 '레미'에서 북한산 사과가 1㎏당 169루블(약 3000원)에 팔리고 있다고 전했다. 매대 안내판에는 '코리아 빨간 사과'라는 큰 러시아어 글씨 아래에 작은 글씨로 원산지 '조선민주주의인민공화국'이 적혀 있다. 북한산 사과의 판매 가격은 이날 같은 마트에서 팔리는 사과 9종 중 두 번째로 싸다. 디비노보스티는 북한산 사과가 약 20kg씩 포장된 상자 단위로 수입되며 공급 업체는 북한의 대외무역회사 '황금산'이라고 보도했다.그러나 북한의 농산품 수출은 유엔 안전보장이사회(안보리) 대북제재 결의 위반이다. 안보리가 지난 2017년 12월 채택한 대북제재 결의 2397호는 북한이 자국 영토로부터, 또는 자국 국민·선박·항공기를 사용해 식료품 및 농산품을 직간접적으로 공급·판매·이전해서는 안된다고 규정하고 있다. 또 모든 회원국이 북한으로부터 해당 품목을 조달하는 것도 금지하고 있다.관련기사<ul><li>‘기름밤나무‘서 기름 짜내고 ‘뽀뿌라나무‘로는 종이 생산[북한은 지금]</li><li>北 주민 절반은 영양실조…"배설물 처리도 문제"[북한은 지금]</li><li>20명 탄 배 침몰했는데…‘모른 척‘하는 이유는[북한은 지금]</li><li>北, "비트코인 보유량 세계 3등"이라는데…어떻게? [북한은 지금]</li></ul>통일부 당국자는 이날 기자들과 만나 "모든 유엔 회원국에 대해 대북제재 결의안을 준수해야 할 의무가 있다는 점을 다시 한번 강조한다"고 말했다.<figure><img src="https://newsimg.sedaily.com/2025/03/20/2GQBHUB36V_2.jpg" /></figure>북러 밀착이 강화되면서 러시아 검역 당국은 지난해 6월 말 북한과 채소·과일 교역을 논의한 바 있다. 북한산 사과와 인삼을 수입할 가능성을 언급하기도 했다. 이후 북한산 사과가 하바롭스크 지역에 유통된 것으로 추정된다. RFA는 “러시아 경제개발부에 따르면 북한은 인삼 가공품도 러시아에 수출할 것”이라고 전했다.</div>

러시아 마트에서 팔리는 북한산 사과와 관련, 정부가 “유엔의 대북제재 위반”이라고 지적했다. 20일 미국 자유아시아방송(RFA)은 러시아 하바롭스크 지역 매체 디비노보스티의 보도를 인용, 현지 대형 마트 '레미'에서 북한산 사과가 1㎏당 169루블(약 3000원)에 팔리고 있다고 전했다. 매대 안내판에는 '코리아 빨간 사과'라는 큰 러시아어 글씨 아래에 작은 글씨로 원산지 '조선민주주의인민공화국'이 적혀 있다. 북한산 사과의 판매 가격은 이날 같은 마트에서 팔리는 사과 9종 중 두 번째로 싸다. 디비노보스티는 북한산 사과가 약 20kg씩 포장된 상자 단위로 수입되며 공급 업체는 북한의 대외무역회사 '황금산'이라고 보도했다.

'딱 걸렸네' 러시아 마트에 쌓인 북한산 사과 "대북제재 위반"[북한은 지금]

<div>ASF·구제역·고병원성 AI ‘심각’ 단계철새들 북상 따라 추가 발생 가능성도럼피스킨 동절기 19건…내달 백신 접종살처분 등 손실 막심…소비 위축 우려도<figure><img src="https://img.khan.co.kr/news/2025/03/19/news-p.v1.20250319.a810e403684646679de5445e1fdac2c7_P1.webp" /></figure>지난해 하반기부터 이달까지 구제역 등 제1종 가축전염병 네 종류가 모두 발생하면서 방역당국이 긴장의 끈을 놓지 못하고 있다. 가축전염병 확산이 소비 위축으로 이어질 우려가 커지면서 축산농가 시름도 깊어지고 있다.19일 농림축산식품부에 따르면 전날 전남 영암 한우농장 2곳에서 구제역이 추가로 확인돼 지난 14일 이후 발생 건수는 총 10건이 됐다. 백신 접종 후 항체 형성 기간(최대 2주)을 감안하면 구제역은 당분간 추가로 발생할 가능성이 있다. 국내 제1종 가축전염병은 구제역·아프리카돼지열병(ASF)·고병원성 조류인플루엔자(AI)·럼피스킨 등 네 종류다.ASF는 이번 동절기에 총 6건이 발생했다. 지난 16일 경기 양주 양돈농장(돼지 6000여마리)에서 발생한 것이 가장 최근 사례다. ASF 감염 멧돼지 발생이 연중 가장 많은 시기가 3~4월인 점을 고려하면 향후 추가 발생 가능성을 배제할 수 없다.<figure><img src="https://img.khan.co.kr/news/2025/03/19/news-p.v1.20250319.266678dd0ec947719bbb64c4452979de_P2.webp" /></figure>고병원성 AI는 지난해 10월말부터 이달 8일까지 가금농장에서 총 37건이 발생했다. 고병원성 AI는 통상 10월부터 이듬해 2월까지 확산한다. 최근엔 발생 시기가 빨라지고 3월을 넘겨서도 야생조류 등에서 고병원성 AI가 계속 검출되고 있다. 지난 16일 전남 화순 저수지(세량제) 인근에서 발견된 삵 폐사체에서 H5형 AI 항원이 검출되기도 했다. 또 세계 각국에서 고병원성 AI가 유행하면서 시기와 지역에 관계없이 국내에 유입될 가능성도 있다. 농식품부 관계자는 “철새가 북상하면서 고병원성 AI가 추가로 발생할 수 있다”고 말했다.구제역·ASF·고병원성 AI 등 3개 질병은 현재 위기경보 최고 단계인 ‘심각’ 단계다. 심각 단계는 여러 시·도에서 질병 발생이 이어지거나 전국 확산이 우려될 때 내려지는 조치다.럼피스킨은 이번 동절기에 19건이 발생했다. 럼피스킨은 모기, 침파리 등 흡혈 곤충에 의해 전파되는 바이러스성 질병으로, 감염된 소에서 고열·피부 결절(혹) 등의 증상이 나타난다. 식욕 부진, 우유 생산량 감소 등으로 농가와 산업에 피해를 줄 수 있다. 방역당국은 다음달 중 전국에서 사육 중인 소 390만마리를 대상으로 백신 접종을 진행할 예정이다.가축전염병은 가축 폐사로 인한 생산성 저하, 축산물 가격 상승, 소비 위축 등을 초래해 사회·경제적으로 큰 피해를 유발한다. 이번과 마찬가지로 1종 전염병 네 종류가 모두 발생한 2023년의 경우 구제역 청정국 지원 신청이 불발되면서 한우 수출이 막힌 데 이어 살처분 비용으로 막대한 손실이 발생했다. 2019년부터 지난해 8월까지 가축전염병 살처분 보상금으로 투입된 예산만 5289억원이다.한 축산업계 관계자는 “가축전염병 확산으로 소비가 위축되면 생산비 부담 증가로 힘든 농가 사정이 더 어려워질 수 있다”고 말했다. 농식품부 관계자는 “민간의 자율방역 강화와 사전예방 시스템 효율화 등을 통해 1~3종 법정 가축전염병 발생 건수를 지난해 829건에서 오는 2029년 440건으로 절반가량 줄일 계획”이라고 말했다.</div>

ASF·구제역·고병원성 AI ‘심각’ 단계. 철새들 북상 따라 추가 발생 가능성도. 럼피스킨 동절기 19건…내달 백신 접종. 살처분 등 손실 막심…소비 위축 우려도

구제역부터 AI까지, 반 년 동안 ‘1종 가축전염병’ 전부 발생…축산농가 ‘시름’

관세청은 마약류 성분이 포함된 감기약과 수면제, 다이어트약 등 불법 의약품 적발 물량이 최근 4년간 43배 증가했다고 18일 밝혔다. 해외 직구, 이사 화물, 해외여행자 휴대품 등으로 반입된 이 의약품은 국내에선 처방전 없이 구매할 수 없는 것들이다. 사진은 이날 인천공항세관 특송물류센터에서 공개된 해당 의약품 모습.

[사진] 마약성분 감기약, 불법 반입 급증

관련 뉴스