'구인제안·연봉조정' 해외 이메일 조심...클릭했다간 털린다

허줄리 기자 / 기사승인 : 2023-01-26 10:52:02
  • -
  • +
  • 인쇄
美보안업체, 北 해커들 외화벌이 피싱수법


중국 해킹그룹에 의해 우리말학회 등 우리나라 12곳의 학술기관이 해킹당한 가운데 북한 해커 조직이 가상화폐 탈취를 위해 '구인 제안'과 '연봉 조정' 등의 이메일을 보내는 등 새로운 피싱 수법을 시도하고 있다는 분석이 제기됐다.

미국 정보기술(IT) 보안업체인 프루프포인트가 최근 발간한 보고서에 따르면 북한 해커조직인 TA444가 북한의 수익창출을 가져다주는 가상화폐를 탈취하기 위해 새로운 방법을 시도하고 있다. TA444는 북한의 해킹 조직으로 잘 알려진 APT38, '라자루스'와 같이 북한 정권과 연계된 조직이다.

지난해 12월 미국과 캐나다의 금융, 교육, 정부, 의료 분야를 겨냥한 대규모 피싱 공격을 시작한 이 조직은 최근들어 이용자 비밀번호와 로그인 정보를 얻기 위해 기존과 다른 방법을 시도하고 있다고 보고서는 분석했다.

해커들은 피싱 필터를 피하려고 이메일을 통해 접근하고 있다는 것이다. 이들은 타깃 대상을 유인하기 위해 유명 기업의 구인 제안이나 연봉 조정, 가상화폐 블록체인 분석 등의 위장 콘텐츠를 활용해 접근하고 있다. TA444는 이용자들을 쉽게 접촉할 수 있는 이메일 플랫폼인 센드인블루(SendInBlue), 센드그리드(SendGrid) 그리고 링크트인을 사용했다.

이들은 '관리자'(Admin)를 사칭해 메일(admin@sharedrive.ink)을 보냈고, 이메일을 클릭하면 이용자의 개인정보가 고스란히 수집되도록 했다. 보고서는 "이런 방식은 그동안 악성 프로그램을 직접 배포했던 TA444의 일반적인 활동에서는 벗어난 것"이라고 설명했다. 실제로 지난해 12월 한달간 T444가 보낸 스팸메일이 지난해 1년간 보낸 이메일의 거의 2배에 달했다.

보고서는 TA444가 2021년 4억달러에 가까운 가상화폐 자산을 탈취했고, 지난해에는 10억달러 이상을 모았을 것으로 추측했다. 보고서는 "북한이 가상화폐 가치 하락을 간신히 견뎌내면서 여전히 가상화폐를 정권의 자금수단으로 활용하려는 노력에 몰두하고 있다"고 했다.

Copyright @ NEWSTREE All rights reserved.

뉴스트리 SNS

  • 뉴스트리 네이버 블로그
  • 뉴스트리 네이버 포스트
  • 뉴스트리 유튜브
  • 뉴스트리 페이스북
  • 뉴스트리 인스타그램
  • 뉴스트리 트위터

핫이슈

+

Video

+

ESG

+

"한전채 확대는 폭탄돌리기"…FT '한전 30조 적자'에 쓴소리

한국전력공사의 비정상적인 사업구조가 국내 재생에너지 전환을 저해하고, 반대로 재생에너지 전환은 한전을 압박하는 악순환이 빚어지고 있다는 지

덴마크 단스케은행 '화석연료 자금조달 중단' 선언

덴마크의 가장 큰 은행인 단스케은행(Danske Bank)이 화석연료 투자중단을 선언했다. 탄소발자국의 99.9%가 자금이 조달된 곳에서 나온다는 결론을 도출했

한화솔루션, MS의 태양광 공급 책임진다

한화솔루션이 세계 최대 소프트웨어 기업 마이크로소프트(MS)와 태양광 동맹을 맺었다.26일 한화솔루션과 MS는 친환경 에너지 확산과 탄소배출 저감을

"극단적 추위가 뉴노멀"…외신도 놀란 '극한 한파'

설 연휴 동아시아 지역을 중심으로 몰아닥친 한파와 폭설로 피해가 속출하자 외신들이 집중 조명했다.26일 미국 CNN과 영국 가디언지, BBC 등 외신은 일

의류수선·재봉의 부활…폐기물·생활비 절감 '일석이조'

환경을 생각하고 생활비도 아끼는 차원에서 수선·재봉이 약 50년만에 서구권에서 다시 유행하고 있다.21일(현지시간) 영국 백화점체인 존 루이스(J

일회용 마스크의 역습…나노플라스틱 성분 폐 손상 유발

버려지는 일회용 마스크의 미세입자가 폐를 손상시킬 수 있다는 연구결과가 나왔다.안전성평가연구소(KIT) 인체유해인자 흡입독성연구단과 김범석 전

TECH

+

LIFE

+

순환경제

+

Start-up

+