킴수키의 암호화폐 도난 계획

킴수키로 추정되는 해킹 그룹 는 한국 관리와 언론인을 사칭하여 북한 정권을 위해 암호화폐를 빼돌리는 계획을 조직한 혐의를 받고 있습니다.

한국 경찰청의 보고에 따르면2023년 3월부터 10월까지 외교, 군사, 국가 안보 분야의 정부 관계자 57명을 포함해 1,468명이 이 캠페인의 희생양이 되었습니다.

중앙일보 스크린샷 제공

멀웨어 설치 시도를 포함한 이메일 계정 탈취 공격은 전년 대비 약 30배 증가했으며, 이는 일반 대중을 대상으로 하는 공격으로 변화하고 있음을 나타냅니다.

킴수키가 누구인가요?

북한의 글로벌 정보 수집 및 금전 절도로 유명한 국가 지원 해킹 단체인 킴수키(Kimsuky)는 암호화폐와 함께 피해자의 개인 정보, ID, 비밀번호를 획득하려고 했습니다.

한국 경찰청은 해킹 그룹이 외교관과 보안 전문가를 넘어 공격 대상을 다각화했다고 밝혔습니다.

킴수키는 사회 공학 전술을 사용하여 정부 기관, 연구 기관, 언론인으로 가장한 부비트랩 이메일을 보내 수신자가 악성 링크를 클릭하거나 감염된 파일을 열도록 속였습니다.

한국의 건강보험 서비스 문서를 사칭한 한 사기성 이메일은 사용자를 피싱 웹사이트로 유도했습니다.

2012년부터 활동한 킴수키는 이전에 유엔 안전보장이사회와 한국의 원자력연구원을 표적으로 삼은 바 있습니다.

조인트를 그렸습니다.올해 초 미국과 한국에서 발령된 사이버 보안 경보 .

남한과 북한의 긴장감

한국은 이 그룹이 북한의 위성 개발에 관여했다고 주장하고 있습니다.

북한이 첫 스파이 위성을 궤도에 쏘아 올리면서 긴장이 고조되고 있는 가운데, 이러한 공격의 위험에 노출된 개인과 조직은 최신 바이러스 백신 소프트웨어를 사용하는 것이 좋습니다.

또한 다단계 인증을 활성화하고, 강력한 비밀번호를 사용하며, 의심스러운 문서를 여는 것의 위험성에 대해 사용자에게 교육해야 합니다.

최근 미국과 한국의 경고에 따르면 기업들은 IT 부서에서 원격으로 일하는 북한 스파이가 의도치 않게 채용되어 해커에게 추가적인 취약점을 제공할 수 있다고 경고하고 있습니다.