피싱 피해자 대부분은 대학 교수나 민간 연구기관에서 일하는 자로, 국가기관 소속 연구자는 없는 것으로 확인됐습니다. 김수키 kimsuky 🔽 자세히 읽기
랜섬웨어 유포해 국내 업체 13곳 금전 요구도 게티이미지뱅크 기자와 국회의원실 비서를 사칭해 국내 연구자들의 전자우편을 실시간 감시한 해킹이 북한 해킹조직 ‘김수키’의 소행인 것으로 파악됐다. 25일 경찰청 국가수사본부는 대통령직 인수위원회 출입기자를 사칭한 전자우편과 태영호 국회의원실 비서를 사칭한 전자우편, 국립외교원을 사칭한 전자우편 모두 ‘김수키’로 알려진 북한 정찰총국 산하 해킹조직이 벌인 것으로 확인했다고 밝혔다. 북한 해킹조직이 기자와 국회의원실을 사칭해 발송한 전자우편. 경찰청 제공 김수키는 국내외 무차별 해킹을 통해 확보한 26개국 326대 컴퓨터를 통해 아이피 주소를 경유해 세탁했다. 무차별 해킹이란 공개된 아이피 주소 목록을 이용해 아이디와 비밀번호를 조합해서 서버에 침입을 시도하는 방식이다. 이후 세탁한 아이피 주소로 기자와 국회의원실을 사칭하며 피싱 사이트로 유도하거나 악성 프로그램을 첨부한 전자우편을 발송했다.
경찰청 제공 또한 악성 프로그램을 유포해 국내 업체 13곳의 서버 19대를 감염시킨 뒤 금전을 요구했으며, 이 중 2개 업체는 약 130만원에 해당하는 비트코인을 지불하기도 했다. 김수키는 2021년 한국원자력 연구원과 2020년 제약사 해킹 공격을 주도한 단체로 지목된 바 있다. 경찰은 김수키의 소행으로 규명된 2014년 한국수력원자력 해킹 사건과 2016년 국가안보실 사칭 전자우편 발송 사건과 비교해 해당 조직의 소행으로 판단했다고 밝혔다. 그러면서 공격 근원지의 아이피 주소, 해외 사이트 가입 정보, 경유지 침입·관리 수법, 악성프로그램 특징 등이 같은 점을 근거로 들었다. 아이피 경유지로 쓴 컴퓨터에서 ‘왁찐’과 같은 북한 단어를 사용해 인터넷 검색을 한 기록이 남았고, 범행 대상이 외교 전문가로 일관된 점도 해킹 조직을 특정할 수 있는 단서로 작용했다. 북한 해킹조직의 사칭 메일 발송.
대한민국 최근 뉴스, 대한민국 헤드 라인
Similar News:다른 뉴스 소스에서 수집한 이와 유사한 뉴스 기사를 읽을 수도 있습니다.
'의원실 비서입니다' 잡고 보니 '北 해킹 조직'경찰 '정부 관계자 메일 해킹·기밀 유출 없어' / 北 소행 숨기려고 국내외 서버 3백여 대 해킹 / 마비 뒤 정상화 대가로 비트코인 요구…첫 확인 / 백신 北 표현인 ’왁찐’ 우회 방법 등 검색 흔적
더 많은 것을 읽으십시오 »
北 해킹조직, 의원실 등 사칭해 피싱 메일대통령직인수위 출입기자, 국회의원실 비서, 국립외교원 등을 사칭한 북한 해킹조직이 국내 외교안보 관련 연구자들에게 무작위로 이메일을 보내 이들의 정보를 빼낸 사실이 드러났습니다. ...
더 많은 것을 읽으십시오 »
'국회의원실입니다' 이메일 발송…北해킹조직 소행이었다조직은 해킹으로 확보한 서버로 IP주소를 세탁했고, 기자와 의원실 직원 등을 사칭해 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다. 해킹 사칭메일
더 많은 것을 읽으십시오 »
국힘 장제원·권은희의 세법 개정안 ‘소신 투표’…속내는 딴판종부세와 법인세 인하에 강경한 태도를 보였던 더불어민주당 의원들의 반대표는 어느 정도 예상됐던 일이지만, 국민의힘에선 유독 장제원·권은희 두 사람이 기권 또는 반대표를 던져 눈길을 끌었습니다. 🔽 ‘소신 투표’ 속내는?
더 많은 것을 읽으십시오 »
여전한 불법스팸…가입자 발신번호 위변조 검증 추진 | 연합뉴스(서울=연합뉴스) 이정현 기자=방송통신위원회가 은행 사칭 문자메시지 등 불법스팸 유통을 방지하기 위해 가입자 발신번호의 위변조 여부를 점검하...
더 많은 것을 읽으십시오 »