1위 급상승NEW

“MS 보안팀인 줄 알았는데”…북한 추정 해킹조직, 韓 겨냥 악성코드 유포

전체정치경제세계IT사회생활업데이트 방금 전

AI핵심 요약

·마이크로소프트(MS) 보안팀을 사칭한 이메일을 통해 한국 사용자 PC에 침투하는 신종 악성코드가 발견됐다.
·북한 연계 해킹 조직의 소행으로 추정되는 이 악성코드는 키보드 입력 기록이나 마이크 녹음 등 30종 이상의 기능으로 시스템을 장악할 수 있는 것으로 나타났다.
·15일 보안 기업 지니언스에 따르면 최근 북한 연계 해킹 조직 APT37의 소행으로 추정되는 악성코드 ‘나왈랫(NarwhalRAT)’이 국내 사용자를 대상으로 유포되고 있는 것으로 확인됐다.
·공격은 MS 계정에서 일회용 인증 코드(OTP)가 반복 생성되는 이상 징후가 발견됐다는 내용의 피싱 이메일로 시작된다.
·발신자명은 ‘Microsoft 계정 팀’으로 표시되지만 실제 발신 도메인은 MS 공식 도메인이 아닌 것으로 확인됐다.