시애틀 워싱턴 뉴스

'구인 제안·연봉 조정' 이메일 주의…北 해커의 '피싱'일 수도

사회
작성자
KReporter
작성일
2023-01-26 02:26
조회
495

美 보안업체 보고서 "北 해커 TA444, 기존과 다른 새로운 방식 시도"

"지난달 美·加 금융·교육·의료분야 대규모 피싱…작년 10억불 탈취"

해킹

해킹

[연합뉴스TV 제공]

 

북한 해커 조직이 가상화폐 탈취를 위해 '구인 제안'과 '연봉 조정' 등의 이메일을 보내는 등 새로운 수법을 시도하고 있다는 분석이 25일(현지시간) 제기됐다.

미국 정보기술(IT) 보안업체인 프루프포인트는 최근 펴낸 보고서에서 북한 해커들이 '스타트업 정신'(startup mentality)을 보여주고 있다며 가상화폐 해킹을 위해 새로운 방법을 테스트하고 있다고 밝혔다.

보고서는 'TA444'라는 북한 해커 조직에 주목했다. TA444는 북한의 해킹 조직으로 잘 알려진 APT38, '라자루스'와 같이 북한 정권과 연계된 조직이다.


이 조직이 다른 해킹 그룹과 같이 북한의 수익 창출 임무를 맡으면서 2017년부터는 가상화폐 해킹을 겨냥한 활동을 하고 있다고 보고서는 분석했다.



특히, 지난해 12월에는 미국과 캐나다의 금융, 교육, 정부, 의료 분야를 겨냥한 대규모 피싱 공격을 시작했다고 밝혔다.

프루프포인트에 따르면 이 조직은 이용자의 비밀번호와 로그인 정보를 얻기 위해 기존과는 다른 방법을 사용했다.

해커들은 피싱 필터를 피하려고 이메일을 이용한 접근 방식을 사용했다. 이들은 타깃이 되는 대상을 유인하기 위해 유명 기업의 구인 제안이나 연봉 조정, 가상화폐 블록체인 분석과 같은 위장 콘텐츠로 접근했다.

TA444는 이용자들을 접촉하기 위해 최근 가장 인기 있는 이메일 마케팅 플랫폼 중 하나인 센드인블루(SendInBlue), 센드그리드(SendGrid)를 사용했고, 소셜 미디어 네트워킹 서비스 링크트인에도 의존했다고 보고서는 덧붙였다.


북한 해상환적ㆍ가상화폐 해킹 (PG)

북한 해상환적ㆍ가상화폐 해킹 (PG)

[장현경 제작] 일러스트

 



이 이메일에는 '관리자'(Admin)라는 용어와 대상이 된 도메인 이름이 사용됐지만, 메일 주소(admin@sharedrive.ink) 등은 동일했다. 이 이메일을 클릭하면 이용자는 개인 정보를 수집하는 페이지로 유인됐다고 보고서는 설명했다.

보고서는 "이는 그동안 악성 프로그램을 직접 배포했던 TA444의 일반적인 활동에서는 벗어난 것"이라고 말했다.

프루프포인트는 지난해 12월 한 달간 T444가 보낸 스팸 메일이 지난해 1년간 보낸 이메일의 거의 두 배에 달했다고 설명했다.

이 업체의 그레그 레스뉴이치 수석 연구원은 TA444가 "스타트업 마인드를 갖고 있다"며 "해킹을 위해 도움이 되는 다양한 (악성코드) 감염 체인을 테스트하고 있다"고 분석했다.

이어 "그들은 소셜 미디어를 이용해 새로운 공격 방법을 빠르게 구상한다"며 "TA444는 세탁 가능한 자금을 들여와 북한의 현금 공급을 주도하고 있다"고 말했다.

또 TA444는 2021년 4억 달러에 가까운 규모의 가상화폐 자산을 탈취했고, 지난해에는 10억 달러 이상을 모았다고 보고서는 추정했다.

국제사회의 강력한 제재를 받는 북한은 외화벌이를 위해 사이버 범죄로 눈을 돌리고 있다.

미 연방수사국(FBI)은 지난 23일 '라자루스'와 함께 'APT38'이라는 북한 연계 해킹 조직이 작년 미국 블록체인 기업에서 가상화폐 1억 달러(약 1천200억원)를 탈취했다고 밝히기도 했다.

보고서는 "북한이 가상화폐 가치 하락을 간신히 견뎌내면서 여전히 가상화폐를 정권의 자금 수단으로 활용하려는 노력에 몰두하고 있다"고 전했다.


 

연합뉴스 제공 (케이시애틀 제휴사)

전체 0

번호 제목 작성자 작성일 추천 조회
39236

New 워싱턴주 한인, 아내 생매장 시도 혐의로 징역 13년 선고

KReporter | 13:21 | 추천 0 | 조회 291
KReporter 13:21 0 291
39235

New 시애틀, 아이 맡기는 비용 상승에 '울며 겨자먹기'로 직장 관두는 부모↑

KReporter | 11:17 | 추천 0 | 조회 242
KReporter 11:17 0 242
39234

New 워싱턴주 주립공원, 캠핑 및 보트 이용료 인상 예정

KReporter | 11:07 | 추천 0 | 조회 129
KReporter 11:07 0 129
39233

New 워싱턴주 학생들, 친팔레스타인 시위 위해 단체 수업 거부

KReporter | 11:06 | 추천 0 | 조회 95
KReporter 11:06 0 95
39232

New 타코마-스패너웨이 통근 20분 단축, 신규 버스노선 개통

KReporter | 11:03 | 추천 0 | 조회 99
KReporter 11:03 0 99
39231

New 레드몬드 숲에서 버섯 채집 중 인간 유해 발견

KReporter | 11:01 | 추천 0 | 조회 205
KReporter 11:01 0 205
39230

New 10년만기 미국 국채금리 다시 5% 넘나?…"쉽지 않을 것"

KReporter | 03:20 | 추천 0 | 조회 146
KReporter 03:20 0 146
39229

New 고개 드는 미국 기준금리 인상 전망…옵션시장서 "20% 확률"

KReporter | 03:19 | 추천 0 | 조회 142
KReporter 03:19 0 142
39228

New "중국, 미국 제재에도 제3자 통해 엔비디아 첨단 AI 칩 확보"

KReporter | 03:17 | 추천 0 | 조회 78
KReporter 03:17 0 78
39227

New 바이든 행정부, 낙태 여성 권리 강화…"의료정보 공개 금지"

KReporter | 03:15 | 추천 0 | 조회 42
KReporter 03:15 0 42
39226

소고기 다짐육 대장균 양성 반응…미국 전역으로 유통돼

KReporter | 2024.04.22 | 추천 0 | 조회 346
KReporter 2024.04.22 0 346
39225

WA 여성, 106번째 생일 축하…장수 비결로 ‘친절함’ 꼽아

KReporter | 2024.04.22 | 추천 0 | 조회 183
KReporter 2024.04.22 0 183
39224

미국 대법원, 노숙자 '야외 취침' 금지 여부 심의 예정

KReporter | 2024.04.22 | 추천 0 | 조회 273
KReporter 2024.04.22 0 273
39223

시애틀 비컨힐 주택가 권총강도 배회…경찰 출동하자 도주

KReporter | 2024.04.22 | 추천 0 | 조회 272
KReporter 2024.04.22 0 272
39222

어번 머클슛 카지노 무작위 칼부림, 피해자 목 찔려 사망

KReporter | 2024.04.22 | 추천 1 | 조회 394
KReporter 2024.04.22 1 394
39221

"바이든, 미국인과 결혼한 불법입국자의 합법 체류 허용 검토"

KReporter | 2024.04.22 | 추천 1 | 조회 449
KReporter 2024.04.22 1 449
39220

운용자산 은행의 2배…미국 금융시장 지배자로 떠오른 자산운용사

KReporter | 2024.04.22 | 추천 0 | 조회 118
KReporter 2024.04.22 0 118
39219

'다양성' 지우는 미국 기업들…"'소수인종 우대' 위헌 판결 여파"

KReporter | 2024.04.22 | 추천 0 | 조회 172
KReporter 2024.04.22 0 172
39218

테슬라 주가 장초반 또 4%↓…7거래일 연속 약세

KReporter | 2024.04.22 | 추천 0 | 조회 84
KReporter 2024.04.22 0 84
39217

시애틀, 앞으로 더 따뜻한 봄 날씨 예상, 최고기온 70도 초반↑

KReporter | 2024.04.19 | 추천 0 | 조회 730
KReporter 2024.04.19 0 730
39216

노스시애틀 은행강도 '극적 증가'...일주일에 한 번 꼴

KReporter | 2024.04.19 | 추천 0 | 조회 756
KReporter 2024.04.19 0 756
39215

렌톤 경찰관 사인업 보너스 역대 최대…4만 달러 내걸어

KReporter | 2024.04.19 | 추천 0 | 조회 385
KReporter 2024.04.19 0 385
39214

피어스 카운티 초등 남교사, 아동 성추행 혐의로 체포

KReporter | 2024.04.19 | 추천 0 | 조회 213
KReporter 2024.04.19 0 213
39213

킹카운티 남성, 도로 분노 총격으로 7년 6개월 징역형 선고

KReporter | 2024.04.19 | 추천 0 | 조회 378
KReporter 2024.04.19 0 378
39212

구글, 'AI 개발에 속도' 딥마인드와 리서치 조직 합쳐

KReporter | 2024.04.19 | 추천 0 | 조회 168
KReporter 2024.04.19 0 168
39211

이스라엘, 엿새만에 이란에 재보복…5차 중동전쟁 일촉즉발

KReporter | 2024.04.19 | 추천 0 | 조회 214
KReporter 2024.04.19 0 214
39210

사진 찍으려 새끼곰 억지로 끌어내다니…미국인들 '뭇매'

KReporter | 2024.04.19 | 추천 0 | 조회 468
KReporter 2024.04.19 0 468
39209

S&P 500 지수 장중 5,000선 하회…6거래일 연속 약세

KReporter | 2024.04.19 | 추천 0 | 조회 74
KReporter 2024.04.19 0 74
39208

'선거사기' 주장 트럼프, 대선 앞두고 "10만명 대선감시단 운영"

KReporter | 2024.04.19 | 추천 0 | 조회 94
KReporter 2024.04.19 0 94
39207

온라인 쇼핑몰 영오션, 한국산 김치 판매 시작

KReporter | 2024.04.18 | 추천 0 | 조회 570
KReporter 2024.04.18 0 570
39206

"6월부터 워싱턴주서 스티로폼 테이크아웃 용기 사용 금지"

KReporter | 2024.04.18 | 추천 0 | 조회 1061
KReporter 2024.04.18 0 1061
39205

SR 520 교량 통행료 10% 인상에 대중의견 수렴 진행

KReporter | 2024.04.18 | 추천 0 | 조회 132
KReporter 2024.04.18 0 132
39204

경치 좋은 노스 캐스케이드 고속도로, 이번 주 재개통

KReporter | 2024.04.18 | 추천 0 | 조회 260
KReporter 2024.04.18 0 260
39203

WA, 시택 공항 고속도로 점거한 시위대에 중죄 적용 모색

KReporter | 2024.04.18 | 추천 0 | 조회 195
KReporter 2024.04.18 0 195
39202

터퀼라 더블트리 호텔서 경찰 총격, 아동성범죄 용의자 사망

KReporter | 2024.04.18 | 추천 0 | 조회 214
KReporter 2024.04.18 0 214
39201

3월 기존주택 판매 전월대비 4.3%↓…대출금리 반등 여파

KReporter | 2024.04.18 | 추천 1 | 조회 185
KReporter 2024.04.18 1 185
39200

보잉 내부고발자 "안전우려 지적에 회사는 '닥치라' 위협"

KReporter | 2024.04.18 | 추천 0 | 조회 204
KReporter 2024.04.18 0 204
39199

바이든 "중국, 철강보조금 주며 부정행위"…중국 "모든 필요한 조치"

KReporter | 2024.04.18 | 추천 0 | 조회 65
KReporter 2024.04.18 0 65
39198

"러, 기밀문서서 미국 동맹 약화 추진…유엔 대북패널 중단이 신호"

KReporter | 2024.04.18 | 추천 0 | 조회 59
KReporter 2024.04.18 0 59
39197

"트럼프, 당선되면 '중산층 감세' 검토"

KReporter | 2024.04.18 | 추천 0 | 조회 127
KReporter 2024.04.18 0 127