北 해커의 마수, 모바일 기기까지 뻗쳤다…"심리상담 사칭 카톡" 작성일 11-10 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">탈북 청소년 상담사 PC 감염시킨 뒤 공격 거점으로 활용<br>구글 분실추적으로 외출 이용자 노려…데이터 삭제·인지차단</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="34ZXIrae5q"> <figure class="figure_frm origin_fig" contents-hash="864601a413fed9fe24cf3323726fb700967dd818555349e690abf8b0756b4ea9" dmcf-pid="0nqzXWOcZz" dmcf-ptype="figure"> <p class="link_figure"><img alt="북한 지능형 지속위협(APT) 그룹 '코니'의 공격 흐름.(지니언스 시큐리티 센터 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/10/NEWS1/20251110101431560omxk.jpg" data-org-width="1400" dmcf-mid="FnZV01TsXB" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/10/NEWS1/20251110101431560omxk.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 북한 지능형 지속위협(APT) 그룹 '코니'의 공격 흐름.(지니언스 시큐리티 센터 제공) </figcaption> </figure> <p contents-hash="a025a0600766140521d50bade5789eaf57935dd4e23455052df7b99904d38365" dmcf-pid="pLBqZYIk57" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 북한 배후 해커 세력이 이번엔 구글 안드로이드 모바일 기기를 노렸다. 스마트폰·태블릿 PC를 원격으로 초기화시키고, 데이터도 무단으로 삭제했다.</p> <p contents-hash="6c724a8c632de878f93a80483057dc75de68c881172686b46df7444b441966ae" dmcf-pid="UobB5GCE5u" dmcf-ptype="general">10일 지니언스(263860) 시큐리티 센터는 이런 내용의 '안드로이드 디바이스 대상 원격 초기화 전술' 보고서를 공유했다.</p> <p contents-hash="b9962545be42e881b85487af09e3f3684a192b44c82b1ba8bbfb2b2bd8125eea" dmcf-pid="ugKb1HhDXU" dmcf-ptype="general">문제가 된 공격 캠페인은 '코니(Konni)'로 명명됐다. 북한 정찰총국 산하 김수키(Kimsuky) 또는 지능형 지속 위협(APT)37 그룹과 관련 있는 것으로 알려졌다.</p> <p contents-hash="ab7231ccc015d8dda0992ee87f8457dde05a067b6cf52783afe52b38239b4873" dmcf-pid="7a9KtXlwYp" dmcf-ptype="general">코니 캠페인은 '스피어피싱' 전술로 초기 침투를 감행했다. 기관 특정인의 권한을 노리고 피싱 메일을 보내는 것이다. 국세청을 사칭한 뒤 '탈세 소명자료 제출 요청' 등으로 위장된 악성 파일을 첨부했다.</p> <p contents-hash="c074199e165ffdd56daa8c906d1c78b30bde37420f47509f24554c623043502c" dmcf-pid="zN29FZSrH0" dmcf-ptype="general">메일 첨부파일을 열면 PC 권한이 탈취된다. 피해자 중엔 국내 탈북 청소년 전문 심리상담사도 포함됐다. 공격자는 상담사 PC를 거점으로 삼아 광범위한 모바일 기기 공격을 할 수 있게 됐다.</p> <p contents-hash="8863c4b5626c0bf77c81fea58253bcb2f104d16aced9764e21cdd2c095ebe7ae" dmcf-pid="qjV235vm53" dmcf-ptype="general">실제로 올해 9월 5일 해커는 PC 카카오톡으로 탈북민 학생에게 '스트레스 해소 프로그램'이라는 악성파일을 보냈다. 이는 추가 단말 감염 피해로 이어졌다. 같은 달 15일 또 다른 피해자의 카카오톡 계정을 통해 악성 파일이 동시다발적으로 유포된 게 확인됐다.</p> <p contents-hash="582ff346b766de19ce802751d5cab8dc0ed52a26977a43d44fbbe3c6babac369" dmcf-pid="BAfV01TsXF" dmcf-ptype="general">지니언스 관계자는 "신뢰 기반 커뮤니케이션을 활용해 표적의 심리·사회적 맥락을 정밀히 공략하는 전형적인 사회공학 공격"이라고 설명했다.</p> <p contents-hash="c5453676d34d043cf81760c1fb16d553b79cac4aa9d813f4a0a58dfaaa98afa2" dmcf-pid="bc4fptyOHt" dmcf-ptype="general">특히 공격자는 피해자의 인지 경로를 차단하고자 '원격 기기 초기화' 및 '개인 데이터 삭제'라는 이중 전술을 구사했다.</p> <p contents-hash="3ed120f2f6e2e3ecd11f015e18f6da0363136dd6fef7507cd65f15f0b232f1f0" dmcf-pid="KgKb1HhDX1" dmcf-ptype="general">구체적으로 이들은 구글의 도난·분실 기기 추적 기능인 '내 기기 허브(Find Hub)'를 활용했다. 탈취 구글 계정을 통해 기기 원격 제어 권한을 확보하는 한편, 피해자의 실시간 위치(GPS 좌표)도 추적했다고 한다.</p> <p contents-hash="56debfd1ad63244435c760310e33ec55bd735bdd69820041930955e4a3a86a9a" dmcf-pid="9a9KtXlwY5" dmcf-ptype="general">이 관계자는 "특히 위치 추적으로 피해자가 외출한 상태를 노렸다. 피해자가 주요 연락 및 알림 메시지를 수신하기 어렵게 한 뒤, 장시간 지속 공격을 수행했다"고 설명했다.</p> <p contents-hash="cf83cbcfda619f13f1f1c49069f1ef435cce1441c4d2419e946bc1d0eb762285" dmcf-pid="2N29FZSrZZ" dmcf-ptype="general">이어 "국가 배후 캠페인에서 구글의 분실 기기 추적 기능까지 악용된 것은 이번 사례가 최초"라고 강조했다.</p> <p contents-hash="5a904663ab6344ba538defd40a09f0e8ee6339c778f88546361188aa0fda0d82" dmcf-pid="VjV235vmGX" dmcf-ptype="general">국가 배후 사이버 공격이 PC뿐 아니라 일상 속 모바일 기기까지 노릴 수 있다는 걸 여실히 보여줬다는 의미다. 센터는 단말 이상 행위 탐지(EDR) 설루션을 활용한 모니터링 강화를 해결책으로 권고했다.</p> <p contents-hash="7384eb1f569a10b36371affb0282f3f364d3772979efd7cc28f578590190b9b5" dmcf-pid="fAfV01TsZH" dmcf-ptype="general">이 밖에도 센터는 구글 등 서비스 제공사에 휴대기기 실소유자 재확인 등의 추가 인증 절차를 도입할 것을 주문했다. 얼굴 인식, 지문 인식 등 생체 인증과 PIN 입력 등이 대안이 될 수 있다. 메신저 플랫폼 단에서는 파일의 보안성 검증 강화를 해야 한다.</p> <p contents-hash="2cf686afaf48359a4126f85f0491a87cfb4a515d9793025d60d544b24282cfc5" dmcf-pid="4c4fptyOHG" dmcf-ptype="general">legomaster@news1.kr<br><br><strong><용어설명></strong><br><br>■ APT<br>Advanced Persistent Threat(지능형 지속 위협). 특정 목표를 대상으로 장기간에 걸쳐 은밀하고 지속적으로 수행되는 고도화된 사이버 공격. 단순한 해킹이 아닌, 조직적인 공격 주체가 다양한 기술과 방법을 동원해 목표 달성을 시도하는 것이 특징이다.<br><br>■ 스피어피싱<br>특정 개인, 그룹 또는 조직을 대상으로 하는 피싱 공격의 한 유형. 이런 개인화한 사기는 피해자를 속여 민감한 정보를 탈취하거나, 악성 소프트웨어를 내려받게 유됴한다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 “중고거래 앱서 ‘포장알바’ 구인광고 주의해야···개인정보 탈취 우려” 11-10 다음 대한핸드볼협회, 국내 유망주 헝가리 핸드볼 아카데미 파견… 선진 훈련 참여·챔피언스리그 직관 11-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
