'구인제안·연봉조정' 해외 이메일 조심...클릭했다간 털린다

조인준 기자 / 기사승인 : 2023-01-26 10:52:02
  • -
  • +
  • 인쇄
美보안업체, 北 해커들 외화벌이 피싱수법


중국 해킹그룹에 의해 우리말학회 등 우리나라 12곳의 학술기관이 해킹당한 가운데 북한 해커 조직이 가상화폐 탈취를 위해 '구인 제안'과 '연봉 조정' 등의 이메일을 보내는 등 새로운 피싱 수법을 시도하고 있다는 분석이 제기됐다.

미국 정보기술(IT) 보안업체인 프루프포인트가 최근 발간한 보고서에 따르면 북한 해커조직인 TA444가 북한의 수익창출을 가져다주는 가상화폐를 탈취하기 위해 새로운 방법을 시도하고 있다. TA444는 북한의 해킹 조직으로 잘 알려진 APT38, '라자루스'와 같이 북한 정권과 연계된 조직이다.

지난해 12월 미국과 캐나다의 금융, 교육, 정부, 의료 분야를 겨냥한 대규모 피싱 공격을 시작한 이 조직은 최근들어 이용자 비밀번호와 로그인 정보를 얻기 위해 기존과 다른 방법을 시도하고 있다고 보고서는 분석했다.

해커들은 피싱 필터를 피하려고 이메일을 통해 접근하고 있다는 것이다. 이들은 타깃 대상을 유인하기 위해 유명 기업의 구인 제안이나 연봉 조정, 가상화폐 블록체인 분석 등의 위장 콘텐츠를 활용해 접근하고 있다. TA444는 이용자들을 쉽게 접촉할 수 있는 이메일 플랫폼인 센드인블루(SendInBlue), 센드그리드(SendGrid) 그리고 링크트인을 사용했다.

이들은 '관리자'(Admin)를 사칭해 메일(admin@sharedrive.ink)을 보냈고, 이메일을 클릭하면 이용자의 개인정보가 고스란히 수집되도록 했다. 보고서는 "이런 방식은 그동안 악성 프로그램을 직접 배포했던 TA444의 일반적인 활동에서는 벗어난 것"이라고 설명했다. 실제로 지난해 12월 한달간 T444가 보낸 스팸메일이 지난해 1년간 보낸 이메일의 거의 2배에 달했다.

보고서는 TA444가 2021년 4억달러에 가까운 가상화폐 자산을 탈취했고, 지난해에는 10억달러 이상을 모았을 것으로 추측했다. 보고서는 "북한이 가상화폐 가치 하락을 간신히 견뎌내면서 여전히 가상화폐를 정권의 자금수단으로 활용하려는 노력에 몰두하고 있다"고 했다.

Copyright @ NEWSTREE All rights reserved.

뉴스트리 SNS

  • 뉴스트리 네이버 블로그
  • 뉴스트리 네이버 포스트
  • 뉴스트리 유튜브
  • 뉴스트리 페이스북
  • 뉴스트리 인스타그램
  • 뉴스트리 트위터

핫이슈

+

Video

+

ESG

+

유럽 은행들 석유기업 '돈줄' 역할...1조유로 채권 발행 '들통'

유럽 은행들이 파리기후변화협약 이후 화석연료 기업들에게 채권 시장에서 1조유로(약 1455조9600억원) 이상을 조달하도록 도운 사실이 들통났다. 이 자

그린패키지솔루션 방문한 청년들..."친환경 패키지 체험"

청년들이 친환경 신소재 패키지 기업 '그린패키지솔루션'에서 제로웨이스트와 순환경제, 탄소중립의 미래 등을 체험했다.그린패키지솔루션은 지난 23

1년에 400억장씩 버린다...반려견 배변패드 '환경오염' 온상

국내에서 매일 배출되는 반려견 배변패드의 양은 얼마나 될까? 지난해 농림축산식품부가 조사한 통계에 의하면 국내 반려동물 가구수는 602만가구로,

대한항공, 조종사 임금 3.5% 인상 잠정합의

대한항공이 조종사의 임금 총액을 3.5% 인상하기로 잠정 합의했다.대한항공은 지난 25일 오후 대한항공조종사노조와 2023년 임금협상 관련 잠정 합의에

현대제철 10월 'SMK 2023' 참여...탄소중립 로드맵 '한눈에'

현대제철이 오는 10월 11일~13일 대구 엑스코(EXCO) 동관에서 열리는 '국제철강비철금속산업전(SMK) 2023'에 참여해 탄소중립 로드맵과 이를 기반으로 한 전

전통시장 온라인 판로 열어줬더니...한달만에 매출 30% '껑충''

쿠팡이츠의 전통시장 활성화 사업으로 온라인 판로 마련에 어려움을 겪던 지역 중소상공인들의 매출이 증가하는 사례가 이어지고 있다. 특히 각 지역

TECH

+

LIFE

+

순환경제

+

Start-up

+