시애틀 워싱턴 뉴스

'구인 제안·연봉 조정' 이메일 주의…北 해커의 '피싱'일 수도

사회
작성자
KReporter
작성일
2023-01-26 02:26
조회
188

美 보안업체 보고서 "北 해커 TA444, 기존과 다른 새로운 방식 시도"

"지난달 美·加 금융·교육·의료분야 대규모 피싱…작년 10억불 탈취"

해킹

해킹

[연합뉴스TV 제공]

 

북한 해커 조직이 가상화폐 탈취를 위해 '구인 제안'과 '연봉 조정' 등의 이메일을 보내는 등 새로운 수법을 시도하고 있다는 분석이 25일(현지시간) 제기됐다.

미국 정보기술(IT) 보안업체인 프루프포인트는 최근 펴낸 보고서에서 북한 해커들이 '스타트업 정신'(startup mentality)을 보여주고 있다며 가상화폐 해킹을 위해 새로운 방법을 테스트하고 있다고 밝혔다.

보고서는 'TA444'라는 북한 해커 조직에 주목했다. TA444는 북한의 해킹 조직으로 잘 알려진 APT38, '라자루스'와 같이 북한 정권과 연계된 조직이다.


이 조직이 다른 해킹 그룹과 같이 북한의 수익 창출 임무를 맡으면서 2017년부터는 가상화폐 해킹을 겨냥한 활동을 하고 있다고 보고서는 분석했다.



특히, 지난해 12월에는 미국과 캐나다의 금융, 교육, 정부, 의료 분야를 겨냥한 대규모 피싱 공격을 시작했다고 밝혔다.

프루프포인트에 따르면 이 조직은 이용자의 비밀번호와 로그인 정보를 얻기 위해 기존과는 다른 방법을 사용했다.

해커들은 피싱 필터를 피하려고 이메일을 이용한 접근 방식을 사용했다. 이들은 타깃이 되는 대상을 유인하기 위해 유명 기업의 구인 제안이나 연봉 조정, 가상화폐 블록체인 분석과 같은 위장 콘텐츠로 접근했다.

TA444는 이용자들을 접촉하기 위해 최근 가장 인기 있는 이메일 마케팅 플랫폼 중 하나인 센드인블루(SendInBlue), 센드그리드(SendGrid)를 사용했고, 소셜 미디어 네트워킹 서비스 링크트인에도 의존했다고 보고서는 덧붙였다.


북한 해상환적ㆍ가상화폐 해킹 (PG)

북한 해상환적ㆍ가상화폐 해킹 (PG)

[장현경 제작] 일러스트

 



이 이메일에는 '관리자'(Admin)라는 용어와 대상이 된 도메인 이름이 사용됐지만, 메일 주소(admin@sharedrive.ink) 등은 동일했다. 이 이메일을 클릭하면 이용자는 개인 정보를 수집하는 페이지로 유인됐다고 보고서는 설명했다.

보고서는 "이는 그동안 악성 프로그램을 직접 배포했던 TA444의 일반적인 활동에서는 벗어난 것"이라고 말했다.

프루프포인트는 지난해 12월 한 달간 T444가 보낸 스팸 메일이 지난해 1년간 보낸 이메일의 거의 두 배에 달했다고 설명했다.

이 업체의 그레그 레스뉴이치 수석 연구원은 TA444가 "스타트업 마인드를 갖고 있다"며 "해킹을 위해 도움이 되는 다양한 (악성코드) 감염 체인을 테스트하고 있다"고 분석했다.

이어 "그들은 소셜 미디어를 이용해 새로운 공격 방법을 빠르게 구상한다"며 "TA444는 세탁 가능한 자금을 들여와 북한의 현금 공급을 주도하고 있다"고 말했다.

또 TA444는 2021년 4억 달러에 가까운 규모의 가상화폐 자산을 탈취했고, 지난해에는 10억 달러 이상을 모았다고 보고서는 추정했다.

국제사회의 강력한 제재를 받는 북한은 외화벌이를 위해 사이버 범죄로 눈을 돌리고 있다.

미 연방수사국(FBI)은 지난 23일 '라자루스'와 함께 'APT38'이라는 북한 연계 해킹 조직이 작년 미국 블록체인 기업에서 가상화폐 1억 달러(약 1천200억원)를 탈취했다고 밝히기도 했다.

보고서는 "북한이 가상화폐 가치 하락을 간신히 견뎌내면서 여전히 가상화폐를 정권의 자금 수단으로 활용하려는 노력에 몰두하고 있다"고 전했다.


 

연합뉴스 제공 (케이시애틀 제휴사)

전체 0

번호 제목 작성자 작성일 추천 조회
36201

New 시애틀 이색 행사, 3월 26일부터 ‘시애틀 칵테일 위크’ 개막

KReporter | 09:57 | 추천 0 | 조회 116
KReporter 09:57 0 116
36200

New “생계 이어갈 임금 달라” 시애틀 스타벅스 본사 밖 시위...CEO 바뀐 지 이틀 만

KReporter | 09:36 | 추천 0 | 조회 187
KReporter 09:36 0 187
36199

New ”경각심 가져야” 킹 카운티서 '드라이브 바이 총격' 이번주만 3번째

KReporter | 09:21 | 추천 0 | 조회 209
KReporter 09:21 0 209
36198

New 린우드 얼더우드 중학교 교사, 학생에게 공격 받아 ‘중태’

KReporter | 08:48 | 추천 0 | 조회 260
KReporter 08:48 0 260
36197

New "아들딸 구별하는 인공수정 기술 나와…윤리논쟁 불가피"

KReporter | 01:29 | 추천 0 | 조회 91
KReporter 01:29 0 91
36196

New 가뭄 시달리는 미국 서부서 '물장사'로 배불리는 월가

KReporter | 01:27 | 추천 0 | 조회 210
KReporter 01:27 0 210
36195

New 외신도 주목한 한국 근무시간 논란…젊은 직장인들 "그렇겐 못살아"

KReporter | 01:25 | 추천 0 | 조회 132
KReporter 01:25 0 132
36194

New 미국 죄수 2명 칫솔로 벽 허물고 탈옥…옆동네 팬케이크집서 잡혀

KReporter | 01:24 | 추천 0 | 조회 241
KReporter 01:24 0 241
36193

New 기준금리 인상으로 CD 이자율도 고속 상승. 최대 5%

KReporter3 | 2023.03.22 | 추천 0 | 조회 353
KReporter3 2023.03.22 0 353
36192

New 미국, "의약품 부족으로 인한 보건 및 국가안보 위기"

KReporter3 | 2023.03.22 | 추천 0 | 조회 176
KReporter3 2023.03.22 0 176
36191

New 파월, 금리 한 차례 더 올릴듯

KReporter3 | 2023.03.22 | 추천 0 | 조회 132
KReporter3 2023.03.22 0 132
36190

New 연준, 금리 0.25%P 또 인상해 5% 진입

KReporter3 | 2023.03.22 | 추천 0 | 조회 95
KReporter3 2023.03.22 0 95
36189

세금 환급액 현명하게 사용하는 방법은 무엇? 금융전문가 조언

KReporter | 2023.03.22 | 추천 0 | 조회 309
KReporter 2023.03.22 0 309
36188

코스코 등 냉동 딸기 먹은 워싱턴 주민 5명 A형 간염 확정

KReporter | 2023.03.22 | 추천 0 | 조회 525
KReporter 2023.03.22 0 525
36187

I-90에서 또 지나가는 차에 돌 투척, 앞유리 ‘산산조각’

KReporter | 2023.03.22 | 추천 0 | 조회 319
KReporter 2023.03.22 0 319
36186

에버렛 경찰, 강도 용의자가 쏜 총에 머리 맞아…용의자 1명은 사망

KReporter | 2023.03.22 | 추천 0 | 조회 309
KReporter 2023.03.22 0 309
36185

'공포의 인공눈물'… 3명 사망·4명은 안구 적출

KReporter | 2023.03.22 | 추천 0 | 조회 531
KReporter 2023.03.22 0 531
36184

유명 스키장 제한구역서 썰매 타던 고교생 2명 사망

KReporter | 2023.03.22 | 추천 0 | 조회 318
KReporter 2023.03.22 0 318
36183

18세기 조선 달항아리, 크리스티 경매서 60억 원에 낙찰

KReporter | 2023.03.22 | 추천 0 | 조회 208
KReporter 2023.03.22 0 208
36182

집값, 11년만에 첫 전년대비 하락…2월 매매건수는 반등

KReporter | 2023.03.22 | 추천 0 | 조회 151
KReporter 2023.03.22 0 151
36181

미국 최초 낙태약 불법화. 어기면 최장 6개월형 또는 9천달러 벌금

KReporter3 | 2023.03.21 | 추천 0 | 조회 252
KReporter3 2023.03.21 0 252
36180

미국인이 중국으로 유학을? 미국인 중국 유학 97% 줄었다

KReporter3 | 2023.03.21 | 추천 0 | 조회 312
KReporter3 2023.03.21 0 312
36179

인천공항 기내 실탄 반입 용의자는 70대 미국인

KReporter3 | 2023.03.21 | 추천 0 | 조회 322
KReporter3 2023.03.21 0 322
36178

높은 금리·기술해고에 한때 뜨거웠던 벨뷰 ‘직격탄’…집값 21% 급락

KReporter | 2023.03.21 | 추천 0 | 조회 1180
KReporter 2023.03.21 0 1180
36177

'풀리지 않은 미스테리' 레이더에서 사라진 타코마 비행기 수색 종결

KReporter | 2023.03.21 | 추천 0 | 조회 667
KReporter 2023.03.21 0 667
36176

“유명 코스코 브랜드 포함” 냉동 유기농 딸기 리콜 실시

KReporter | 2023.03.21 | 추천 1 | 조회 414
KReporter 2023.03.21 1 414
36175

[사진] 발라드서 배 2척 침몰…이게 무슨 일?

KReporter | 2023.03.21 | 추천 0 | 조회 445
KReporter 2023.03.21 0 445
36174

1천300만원 저택·티파니 밥그릇…'그 개들이 사는 세상'

KReporter | 2023.03.21 | 추천 0 | 조회 529
KReporter 2023.03.21 0 529
36173

미국 20여개 주, 현대차·기아에 차량 도난 방지 조치 강화 촉구

KReporter | 2023.03.21 | 추천 0 | 조회 224
KReporter 2023.03.21 0 224
36172

전기차, 친환경 맞나…"배터리 수리 어려워 작은 사고에도 폐차"

KReporter | 2023.03.21 | 추천 0 | 조회 344
KReporter 2023.03.21 0 344
36171

"미 정부, 일시적 모든 예금 보장 방안 검토 중"

KReporter | 2023.03.21 | 추천 0 | 조회 145
KReporter 2023.03.21 0 145
36170

피부와 관절을 탱탱하게! 가장 가성비 좋은 콜라겐 영양제는?

KReporter3 | 2023.03.20 | 추천 0 | 조회 405
KReporter3 2023.03.20 0 405
36169

모르면 손해 보는 코스트코 꿀팁 8가지

KReporter3 | 2023.03.20 | 추천 0 | 조회 988
KReporter3 2023.03.20 0 988
36168

아마존도 9천명 추가 해고…빅테크, 2차 구조조정 본격화

KReporter | 2023.03.20 | 추천 0 | 조회 452
KReporter 2023.03.20 0 452
36167

10만 달러 연봉 벌어도 시애틀서 실제 가치는 '반'도 안 돼

KReporter | 2023.03.20 | 추천 0 | 조회 1194
KReporter 2023.03.20 0 1194
36166

"좁아 터진 시애틀 아파트 정말 좁았다" 미국 전체 1위 기록

KReporter | 2023.03.20 | 추천 0 | 조회 733
KReporter 2023.03.20 0 733
36165

"콧바람 쐬고 공짜 수선화도 받고" 파이크 플레이스 봄 맞이 하루 이벤트

KReporter | 2023.03.20 | 추천 0 | 조회 305
KReporter 2023.03.20 0 305
36164

식료품값 또 오르나? 인플레이션 완화되니 ‘캘리포니아 홍수’ 문제

KReporter | 2023.03.20 | 추천 0 | 조회 323
KReporter 2023.03.20 0 323
36163

"장시간 노동 이면엔 과로사"…CNN도 '69시간 근무' 논란 조명

KReporter | 2023.03.20 | 추천 0 | 조회 185
KReporter 2023.03.20 0 185
36162

미 올해 경기침체 오나…WSJ "중소은행 위기 탓 위험 현실화"

KReporter | 2023.03.20 | 추천 0 | 조회 254
KReporter 2023.03.20 0 254