북한 해커가 새로 개발한 멀웨어가 애플의 공증을 우회하고 맥OS를 해킹할 수 있다: 연구원들

북한 해커들이 애플의 보안 검사를 회피할 수 있는 멀웨어를 개발한 것으로 보입니다. 애플을 전문으로 연구하는 Jamf 위협 연구소의 연구원들은 이 앱이 실험적인 것으로 보인다고 말합니다. 이 기법이 Apple의 macOS 운영 체제를 해킹하는 데 사용된 것은 이번이 처음이지만 최신 시스템에서는 작동하지 않습니다. 연구원들은 Microsoft의 VirusTotal 온라인 검사 서비스에서 해당 앱이 무해하다고 보고했지만 실제로는 악성 앱이라는 사실을 발견했습니다. 변종 앱은 Go 및 Python 언어로 작성되었으며 멀티 플랫폼 애플리케이션을 만드는 데 사용할 수 있는 오픈 소스 개발 툴킷인 Google Flutter 애플리케이션을 사용합니다. 6개의 악성 앱 중 5개는 개발자 계정 서명이 있으며 Apple에서 잠정적으로 공증을 받았습니다. 연구원들은 "악성 코드의 도메인 이름과 기법은 다른 북한 해커 악성 코드에 사용된 것과 매우 유사하며, 악성 코드에 서명이 되어 있고 애플의 공증 절차도 잠정적으로 통과했다는 징후가 있습니다."라고 설명했습니다. 또한 "이 멀웨어가 어떤 표적을 공격하는 데 사용되었는지, 아니면 공격자들이 새로운 배포 방법을 준비하고 있는지 여부는 불분명하다"고 덧붙였습니다. 그들은 "더 큰 규모의 무기화를 위해 테스트 중일 가능성이 높다"고 결론지었습니다. (코인텔레그래프)