한국 경찰청에 따르면 북한 해커들이 3월부터 시작된 피싱 캠페인에서 한국 정부 관계자들을 표적으로 삼는 데 성공했다고 합니다. 언론인을 사칭한 해커들은 퇴직 및 현직 공무원을 포함해 약 1,500명의 개인을 집중적으로 공격했습니다.

당국은 3월부터 10월까지 총 1,468명의 피해자가 이 정교한 사기의 희생양이 되었다고 보고했습니다.

사이버 범죄자들은 눈에 띄게 활동을 확대하면서 19명의 피해자의 암호화폐 계정을 탈취하고 147개 이상의 프록시 서버에 암호화폐 채굴 멀웨어를 침투시켰습니다.

언론인 및 정부 기관

해커들은 한국의 언론인과 국세청, 연금, 건강보험공단, 한국 경찰청 등 정부 기관을 사칭하는 등 정교한 수법을 사용했습니다.

이렇게 조작된 신원으로 공격자들은 그럴듯한 피싱 이메일을 표적에게 보냈습니다.

초기 접촉 지점 역할을 한 이 사기성 이메일은 의심하지 않는 수신자(그중 57명은 정부 공무원)를 유인하여 악성 링크를 클릭하도록 유도했습니다. 피해자들은 단 한 번의 클릭으로 자신도 모르게 디바이스에 멀웨어가 설치되어 해커가 손상된 시스템에 저장된 민감한 데이터에 액세스할 수 있게 되었습니다.

증가하는 우려: 범위 확대 및 조치 취하기

경찰은 올해 들어 북한의 해킹 활동 범위와 규모가 확대되고 있는 우려스러운 추세에 주목했습니다.

이에 따라 당국은 이러한 악의적인 활동과 관련된 피싱 웹사이트 42개를 식별하고 폐쇄하는 등 조치를 취했습니다.

이 표적 피싱 캠페인은 아태지역 사이버 위협의 진화하는 특성을 잘 보여줍니다. 공격의 급증은 민감한 정보가 악의적인 사람의 손에 넘어가지 않도록 보호하기 위한 사이버 보안 강화 조치가 시급히 필요하다는 점을 강조합니다.