북한 해커 '이태원 참사' 보도자료 위장해 사이버 공격-구글
- 22-12-08
구글 "중대본 사칭 악성파일 배포"…암호화폐 투자자에 접근하기도
북한 해킹조직이 지난 10월 발생한 이태원 참사 비극을 악용해 사이버 공격을 감행한 것으로 드러났다. 암호화폐 투자회사를 가장해 관련 투자자에 접근한 정황도 포착됐다.
자유아시아방송(RFA)은 7일(현지시간) 구글 보안 보고서를 토대로 "지난 10월 북한 해킹조직 'APT37'이 '용산구 이태원 사고 대처상황'이란 제목의 악성 문서를 한국인들에게 배포하고 악성코드를 설치했다"며 이 같이 보도했다.
구글 위협분석그룹(TAG)에 따르면 해당 문서는 행정안전부 중앙재난안전대책본부 명의 보고서로 사고개요와 인명피해, 조치사항 등이 보도자료 형태로 비교적 상세하게 작성됐다.
구글은 APT37이 인터넷 익스플로어 내 제로데이 취약점(CVE-2022-41128)을 이용해 악성코드를 심은 것으로 보고 있다. ATP37은 과거 '돌핀'이나 '블루라이트' 등의 악성코드를 배포한 바 있다. 구글은 후속 보안 조치를 완료했다고 밝혔다.
구글은 "APT37이 인터넷 익스플로어 취약점을 악용해 해킹 공격을 한 것이 이번이 처음은 아니다"라며 "과거에도 한국인과 탈북자, 정치인, 언론인, 인권 운동가 등을 대상으로 해킹을 했다"고 지적했다.
이날 RFA는 북의 해킹조직 'DEV-0139'가 암호화폐 투자회사로 위장해 사회관계망서비스(SNS) 텔레그램으로 투자자들에게 접근한 정황도 보도했다.
마이크로소프트(MS) 보고서에 따르면 DEV-0139는 암호화폐 거래소별 거래수수료 등을 비교한 엑셀 문서에 악성 소프트웨어를 심어 암호화폐 고액 투자자들을 상대로 배포한 것으로 조사됐다.
MS는 이들이 미국 사이버 보안업체 볼렉시티가 공개한 해킹 조직으로 악성코드 '애플제우스'와 'MSI'로 알려진 변형 멀웨어(악성 소프트웨어)를 사용하고 있다고 밝혔다.
MS는 "암호화폐 시장은 여전히 해킹조직의 관심 분야"라며 "(해킹) 성공 가능성을 높이기 위해 신뢰할 수 있는 통로를 통해 피해자를 식별하고 있다"고 지적했다.
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 시애틀영사관, 시애틀국제영화제 특별후원
- KWA 대한부인회 올해 장학생 선발한다
- 한국학교 서북미협의회 합창대회서 코가한국학교 ‘대상’(+영상,화보)
- 조기승 회장 모친상속 14대 서북미연합회 힘찬 출발(+화보)
- 104세 생일 맞은 오리건주 최장수 신명순 할머니 생일잔치 열려
- [시애틀 수필-문해성] 글월 문, 바다 해, 별 성
- [신앙과 생활-김 준 장로] 김철훈 목사 소고(小考-2)
- [서북미 좋은 시-이매자] 아버지의 등
- 워싱턴주 한인교계 큰별 박영희 목사 별세
- [부고] 조기승 서북미연합회 회장 모친상
- [공고] 제 35대 워싱턴주 한인상공회의소 임시이사회 및 총회
- 워싱턴주 한인그로서리협회(KAGRO) 회원 권익과 안전 위해 최선
- “한인 여러분, 핀테크를 통한 재정관리ㆍ투자 알려드립니다”
- 시애틀 한인마켓 주말세일정보(5월 3일~ 5월 6일, 5월 9일)
- 샘 심 "한국인이라는 사실이 수치심에서 자부심으로 바뀌었다"
- 시애틀 롯데호텔 '미국 최고 호텔 7위' 올라
- “샛별문화원으로 한국문화 체험하러 왔어요”
- "시애틀 한인여러분은 하루에 몇마일 운전하시나요?"
- 한국 아이돌 엔하이픈 시애틀서 멋진 시구에 이치로도 만났다(영상)
- 페더럴웨이 청소년심포니 오케스트라 봄 연주회
- 린우드 베다니교회 이번 금~토 파킹장 세일
시애틀 뉴스
- 시애틀시내 전기차 충전 이렇게 이용하면 된다
- UW 땅이 인디언과 관련돼 있다고 교수와 학교측 법정싸움
- 보잉 "또"..이스탄불서 767 앞바퀴 안내려와 동체착륙
- UW 시위대 요구에도 불구하고 "보잉과 관계단절 안할 것”
- 하워드 슐츠 전 스타벅스 CEO "영업부진? 답은 결국 매장에 있다"
- FAA "보잉 787드림라이너 기록 위조 등 조사중"
- 시애틀지역 집값 12% 올랐다
- 시애틀서 주택 리스팅 가장 좋은 시기는? 지역마다 다르다
- 시애틀 이번 주말 처음으로 80도 돌파한다
- <속보> I-90서 탈출했던 얼룩말 1주일만에 발견됐다
- 시애틀 적자예산 어쩌다 이 지경까지 됐나
- 시애틀 경찰관들 연봉 엄청 오른다
- 워싱턴주 스포캔 ‘색션 8 바우처’ 다시 배포한다
뉴스포커스
- 尹 대통령, 김건희·채상병 특검 사실상 거부…檢·공수처에 쏠리는 눈
- 윤 대통령 "제 아내 처신 사과"…사전 독회 때 없던 발언 '진심' 드러내
- 대통령실, 日 네이버 라인 탈취에 "철저하게 네이버 이익 위할 것"
- '여친 살해' 의대생 "범행 뒤 옷 갈아입었다"…계획범죄 정황 추가
- 이재명 대표, 미뤄온 치료 위해 입원…윤 대통령 기자회견엔 잠잠
- 日서 韓유학생, 여중생 성추행 혐의로 체포…"고의 아니었다" 부인
- '30억 위자료 소송' 노소영-최태원 동거인, 오는 8월 22일 1심 선고
- "지금 뭐라도 해야 할 때"…'외국 의사 도입'에 환자들은 일단 '환영'
- "부모님 부양만도 벅찬데 아이 어떻게"…결혼·출산 주저하는 3040
- 부산지법 앞 칼부림 50대 유튜버 경주서 검거…피해 남성은 사망
- 文 전 대통령, 퇴임 2년 만에 첫 회고록…'변방에서 중심으로'
- 보이스피싱 총책 '김미영 팀장' 필리핀서 탈옥
- '잔고 위조' 尹 장모 최은순 가석방 '적격'…14일 석방될듯
- '중학교 동창 여친 살해' 수능만점 의대생 구속…"도망할 염려"
- 4년 만에 재등장한 '디지털 교도소'…사적 제재 논란 재점화
- 신중호 라인야후 대표, 사내이사서 물러나…"네이버 위탁 순차적 종료"