문화상품권현금화 “이런 해킹 처음이야” PC·스마트폰 ‘먹통’ 만들고 지인에 악성파일 보냈다 > 갤러리

문화상품권현금화 “이런 해킹 처음이야” PC·스마트폰 ‘먹통’ 만들고 지인에 악성파일 보냈다

페이지 정보

작성자 행복이 댓글 0건 조회 4회 작성일 25-11-11 08:49

본문

문화상품권현금화 북한 배후 해킹 조직이 스마트폰과 PC를 원격으로 초기화한 뒤 카카오톡을 통해 피해자 지인들에게 악성 파일을 전송한 정황이 확인됐다. 전문가들은 “새로운 유형의 공격”이라며 “구글의 ‘2단계 인증’을 활용하고 지인 전송 파일에도 주의해야 한다”고 당부했다.
정보보안기업 지니언스 시큐리티 센터가 10일 공개한 위협분석 보고서를 보면, 북한 지령을 받는 것으로 추정되는 사이버 공격자가 피해자의 안드로이드 기반 스마트폰과 PC의 사진·문서·연락처 및 각종 프로그램 등을 통째로 삭제한 사례가 처음 확인됐다.
해킹은 ‘스피어 피싱’ 메일에서 시작했다. 스피어 피싱은 특정 개인이나 조직을 겨냥한 정교한 피싱 공격이다. 공격자는 국세청을 사칭한 e메일을 보내고 피해자가 이를 열람하자 침투에 성공했다. 이후 피해자의 스마트폰·PC·태블릿에 악성 파일을 설치해 장기간 원격 모니터링을 진행한 뒤 원격으로 단말기를 초기화했다.
공격자는 탈취한 카카오톡 계정으로 피해자 지인들에게 ‘스트레스 해소 프로그램’이라는 이름의 악성 파일을 대량 전송했다. 피해자는 스마트폰·PC가 이미 초기화돼 있었기 때문에 자신의 이름으로 전송된 카카오톡 메시지를 확인할 수 없었다. 피해자는 국내 탈북 청소년 전문 심리상담사로, 악성 파일은 탈북민 청소년 등에게 전송된 것으로 추정된다.
이번 공격에서 새로운 수법이 여럿 확인됐다. 특히 구글의 ‘내 기기 허브(Find Hub)’ 기능을 적극 활용한 점이 특징이다. 분실한 스마트 기기 위치를 찾기 위한 것으로, 원격 잠금 및 모든 데이터 삭제가 가능하다. 공격자들은 이 점을 이용해 피해자가 스마트폰·PC·태블릿에서 자리를 비웠는지 확인하고 원격 초기화를 실행했다. PC 탑재 웹캠을 통해 피해자가 외부에 있는지를 확인한 정황도 포착됐다. 보고서는 공격자들이 웹캠을 이용해 사생활을 엿봤을 가능성도 있다고 전했다.
전문가들은 이번 공격을 전례 없는 유형이라고 평가하며 사용자 주의를 당부했다.
곽진 아주대 사이버보안학과 교수는 “디바이스를 원격 초기화한 뒤 공격을 이어간 사례로, 기존의 ‘들키지 않기’ 중심 패턴을 깬 행위”라며 “피싱 경계심이 높아지자 지인 간 신뢰 관계를 이용한 것”이라고 말했다.
새로운 공격 유형이 확인된 만큼 구글 ‘2단계 인증’ 등을 사용해 보안 강화 노력을 기울여야 한다는 지적도 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “구글 안드로이드 운영체제를 사용할 때 아이디·비밀번호뿐 아니라 OTP(일회용 비밀번호) 등 2단계 인증 수단을 활용할 필요가 있다”며 “지인이 보낸 파일이라 해도 주의를 기울여야 한다”고 말했다.
지니언스 시큐리티 센터 역시 보고서에서 구글 계정 비밀번호의 주기적 변경 및 2단계 인증 적용, 웹 브라우저 비밀번호 자동저장 기능 지양, 외출 시 컴퓨터 전원 차단, 동작 표시등이 있는 웹캠 사용 및 미사용 시 렌즈 가림 등을 권고했다. 아울러 구글 측에는 “내 기기 허브 초기화 기능이 악용되지 않도록 추가 인증 절차 등을 검토·적용할 필요가 있다”고 지적했다.
윤호중 행정안전부 장관은 6일 울산화력발전소 구조물 붕괴 사고와 관련해 “가용한 모든 장비와 인력을 동원해 인명 구조에 총력을 다하라”고 지시했다.
이날 오후 2시2분쯤 울산 남구 남화동 울산화력발전소에서 대형 구조물이 무너지는 사고가 발생해 현재 7명이 매몰된 것으로 추정된다.
윤 장관은 “기후에너지환경부, 고용노동부, 소방청, 경찰청, 울산시, 남구 등 관련기관은 가용한 인력과 장비를 총동원해 인명구조에 총력을 다하고 구조 과정에서 소방대원의 안전사고가 발생하지 않도록 각별히 유의해 줄 것”을 긴급 지시했다.
윤 장관은 이어 “경찰은 현장 주변 통제에 만전을 기하고, 행안부는 현장상황관리관을 급파해 현장 상황을 지원토록 조치하라”고 지시했다.
소방청은 앞서 이날 오후 3시13분을 기해 국가소방동원령을 발령했다. 소방청은 부산·대구·경북·경남 소방본부 특수대응단과 중앙119구조본부 인력을 투입해 구조작업을 진행 중이다. 현장에는 구조견과 드론, 응급환자 이송용 대형 소방헬기, 야간작업에 대비한 조명차 등도 배치했다.
서울시가 오는 13일 ‘2026학년도 대학수학능력시험’ 응시 수험생들을 위해 시험 당일 지하철 운행 대수를 늘린다. 또 비상수송차량을 무료로 지원하며, 시험장 주변 소음유발행위 단속에 들어간다.
서울시는 이같은 내용의 교통종합대책을 마련했다고 10일 밝혔다.
올해는 서울 228개 시험장에서 11만4158명의 수험생이 대학수학능력시험에 응시할 예정이다. 수험생들은 지정된 시험장에 오전 6시30분부터 8시10분 사이에 입실해야 한다.
시는 수능당일 교통혼잡으로 지각하는 수험생이 없도록 시, 자치구, 관공서 등의 출근시간을 평소보다 1시간 늦은 오전 10시로 조정했다.
서울시는 우선 지하철로 이동하는 수험생과 늦은 출근을 하는 직장인들을 고려해 운행횟수를 평소보다 29회 늘려 오전 6시부터 10시 사이에 집중배차한다. 열차고장 등 만일의 사태에 대비해 예비차량도 16대 편성한다.
시내·마을버스는 시험 종료 후 귀가시간도 고려해 집중배차 시간을 조정했다. 시험당일 오전 6시~8시10분 사이, 오후 6~9시 사이 배차간격을 최소로 유지해 운행한다.
자치구별로는 ‘수험생 수송지원차량’ 안내문을 부착한 민·관용차량 646대를 시험장 인근 지하철역, 버스정류소, 주요 교차로 등에 대기하고 지각이 우려되는 수험생들을 무료로 데려다 줄 계획이다. 이날 자치구 공무원, 민간봉사자 등 2200명이 동원돼 이동과 안내를 돕는다.
장애인 수험생을 위해 서울시설공단은 서울장애인콜택시에 등록된 수험생들이 시험장까지 빠르게 이동하고 귀가할 수 있도록 우선배차 지정한다. 장애인 수험생 우선배차는 지난 4일부터 사전예약을 받고 있으며, 사전예약을 하지 않았더라도 시험당일 요청이 있으면 우선 배차 받을 수 있다.
여장권 서울시 교통실장은 “올해도 수험생들이 온전히 시험에 집중하여 소기의 성과를 거둘 수 있도록 전방위적 교통 편의를 지원하겠다”며 “수험생 가족 및 지인분들 모두 정숙한 분위기 조성을 위해 조용한 응원을 부탁드리며, 일반 시민들도 출근시간 조정, 대중교통 이용 등 적극 협조하여 주시기 바란다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

회원로그인

오늘 본 상품