1위 급상승NEW

"MS 보안팀입니다"…첨부파일 열었더니 PC 통째로 털렸다

정치경제사회전체생활세계IT업데이트 방금 전

AI핵심 요약

·북한 연계 해킹조직 소행 의심…한국인 겨냥 표적 공격 네이버 웨일 위장해 탐지 회피…키로깅·화면 캡처까지 (서울=연합뉴스) 권하영 기자 = 마이크로소프트(MS) 보안팀을 사칭한 이메일로 한국 사용자 PC에 침투하는 신종 악성코드가 발견됐다.
·북한 연계 해킹조직의 소행으로 의심되는 이 악성코드는 키보드 입력 기록부터 마이크 녹음까지 30종 이상의 기능으로 피해자 시스템을 장악할 수 있어 각별한 주의가 요구된다.
·OTP 경고로 위장한 스피어피싱…클릭 순간 감염 시작 15일 국내 보안 기업 지니언스에 따르면 최근 북한 연계 해킹조직 APT37의 소행으로 의심되는 악성코드 '나왈랫'(NarwhalRAT)이 한국 사용자를 겨냥해 유포되고 있는 것으로 파악됐다.
·공격은 "MS 계정에서 일회용 인증코드(OTP)가 반복 생성되는 이상 징후가 감지됐다"는 내용의 스피어피싱 이메일로 시작된다.
·발신자명은 'Microsoft 계정 팀'으로 표시되지만 실제 발신 도메인은 MS 공식 도메인이 아닌 것으로 확인됐다.