【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[실시간뉴스]“언니, 스트레스 풀어볼래?” 개인 카톡까지 털었다…‘전례없는’ 北해킹 정황

온카뱅크관리자

2025-11-10 08:07:51

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">북한 해킹조직, 사이버 공격 정황 최초 발견<br>피해자 외출시간 노려 원격조종…지인 공격<br>“로그인 2단계 적용…비번 자동저장 삼가야”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="yea4YvrNa7">
          <div contents-hash="f1bd12d3b8b1d8ab4271252e7999e7aaa795c6ba1354bca530701b32bed4889a" dmcf-pid="WdN8GTmjku" dmcf-ptype="general">
           북한 배후 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종, 주요 데이터를 통째로 삭제하는 수법의 사이버 공격을 수행한 정황이 처음 발견됐다. 경찰은 배후를 추적 중이다.
           <br> 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="b774dadb3186a8a8722839b9c013c09437c79401684051d740d2d6a8fcb548dd" dmcf-pid="YJj6HysAcU" dmcf-ptype="figure">
           <p class="link_figure"><img alt="지난 9월 국내 북한 운동 인권가가 “내가 보낸 적 없는 메시지”라며 신고한 해킹 메시지. MBN 보도화면 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/10/segye/20251110074654490pjhr.jpg" data-org-width="1200" dmcf-mid="GMrtrknQNu" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/10/segye/20251110074654490pjhr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            지난 9월 국내 북한 운동 인권가가 “내가 보낸 적 없는 메시지”라며 신고한 해킹 메시지. MBN 보도화면 캡처
           </figcaption>
          </figure>
          <div contents-hash="a7f9ecaa2f9e00de12313c082bbb7b9d5a3d975c200b83a7e53e89aacfd757d6" dmcf-pid="GiAPXWOccp" dmcf-ptype="general">
             
           <br> 10일 정보보안기업 지니언스 시큐리티 센터의 위협 분석 보고서에 따르면 북한 배후가 유력한 사이버 공격자가 개인 정보 탈취 수준을 넘어 스마트폰·태블릿·PC 등 현실 세계에서 직접 피해를 일으킨 사례가 최초로 발견됐다.
          </div>
          <p contents-hash="338462cba43e2ed9df17fcbe03e248b72ebfe1abbef780cd3559933a723e9489" dmcf-pid="HncQZYIkN0" dmcf-ptype="general">지난 9월5일 해커가 국내 한 심리 상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 지인들에게 다수 전송했다. 같은 달 15일 한 북한 인권 운동가의 안드로이드 스마트폰도 초기화되고 탈취된 카카오톡 계정을 통해 악성 파일이 지인 36명에게 동시다발적으로 유포되는 사건이 있었다.</p>
          <p contents-hash="751c5b8103539f8305ece1c8264a141644aa3e8bdc7334001bfaebf517c52bdb" dmcf-pid="XLkx5GCEc3" dmcf-ptype="general">카톡 메시지를 통한 악성코드 유포는 신뢰가 있는 지인 관계를 위장한 전형적인 사회공학 기반 북한발 해킹 공격으로 분석됐다. 그런데 이번 사건에서는 전례 없는 공격 수법이 추가로 발견됐다. 해커는 피해자의 스마트폰, PC 등에 침투한 뒤 장기간 잠복하며 구글과 국내 주요 정보기술(IT) 서비스 계정 정보 등을 탈취했다.</p>
          <p contents-hash="5e510364c630a4df741968dd033703d5bbf1d03791e20791c64206af539d6b21" dmcf-pid="ZoEM1HhDkF" dmcf-ptype="general">해커는 스마트폰의 구글 위치 기반 조회를 통해 피해자가 자택이나 사무실 등이 아닌 외부에 있는 시점을 확인한 뒤 구글 ‘내 기기 허브’(파인드 허브) 기능을 통해 스마트폰을 원격 초기화했다. 자택·사무실 등에 있는 이미 악성코드에 감염된 PC나 태블릿을 통해 지인들에게 ‘스트레스 해소 프로그램’ 등으로 위장한 악성코드도 유포했다.</p>
          <div contents-hash="2806e33a78753adf61f68343572970d6a43dd886f9be4ae865517f5a0ce98ba0" dmcf-pid="5gDRtXlwkt" dmcf-ptype="general">
           지인들 일부가 악성 파일임을 의심하고 전화나 메시지 등으로 진위를 물어도 해킹 피해자의 스마트폰이 푸시 알림·전화와 메시지 등이 차단된 상황이어서 초기 대응이 늦어져 추가 피해는 빠르게 확산했다. 해커는 피해자들의 스마트폰, 태블릿, PC에서 사진과 문서, 연락처 등 주요 데이터를 삭제하기도 했다.
           <br> 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="6fae9d773a975f8bdee65753da39cf9611952988fdf69643ac7d03bd4458a4c6" dmcf-pid="1aweFZSrg1" dmcf-ptype="figure">
           <p class="link_figure"><img alt="과학기술정보통신부는 해커가 불법 KT 펨토셀을 이용해 단말기와 통신망 사이 암호화 체계를 뚫고 소액결제 인증정보를 빼냈다는 민관합동조사단의 중간조사 결과를 지난 6일 발표했다. 사진은 6일 서울 종로구 KT 본사. 뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/10/segye/20251110074654703jzkr.jpg" data-org-width="1200" dmcf-mid="HR7J70GhkU" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/10/segye/20251110074654703jzkr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            과학기술정보통신부는 해커가 불법 KT 펨토셀을 이용해 단말기와 통신망 사이 암호화 체계를 뚫고 소액결제 인증정보를 빼냈다는 민관합동조사단의 중간조사 결과를 지난 6일 발표했다. 사진은 6일 서울 종로구 KT 본사. 뉴시스
           </figcaption>
          </figure>
          <div contents-hash="d2eb228b60b796455f08d2d42b8bb1a48ec2ee5180139295c0a07daccce24a44" dmcf-pid="tMoVylDga5" dmcf-ptype="general">
             
           <br> 보고서는 해커가 피해자가 외부에 있음을 확인하는 데 PC 등에 탑재된 웹캠을 활용한 정황도 있다고 전했다. 악성코드에 웹캠, 마이크 제어 기능이 포함돼 있었는데, 감염된 웹캠을 통해 피해자 일거수일투족을 감시했을 가능성이 있다.
          </div>
          <p contents-hash="67febe1186aafd609345ea1457709d093c6bb4578b19ab9bea93bebb8d9e8d35" dmcf-pid="FRgfWSwaaZ" dmcf-ptype="general">보고서는 “안드로이드 스마트기기 데이터 삭제와 계정 기반 공격 전파 등 여러 수법을 결합한 전략은 기존 북한발 해킹 공격에서 전례가 없었다”며 “북한의 사이버공격 전술이 사람들의 일상으로 파고드는 실질적 파괴 단계로 고도화되고 있음을 보여준다”고 우려했다.</p>
          <p contents-hash="1fd81a4c1511f04062da57706d0d5a579a206b386f7fab9875aed115985eb6e8" dmcf-pid="3ea4YvrNaX" dmcf-ptype="general">지니언스는 해킹 피해를 최소화하기 위해 로그인 2단계 인증을 적용하고 브라우저 비밀번호 자동 저장을 삼갈 것을 조언했다. PC 미사용 시 전원 차단 등 사용자 차원의 보안 수칙과 더불어 디지털 제조사 차원의 다중 인증 체계 강화가 요구된다고 강조했다.</p>
          <p contents-hash="05db99a1acd84e0895e5f8b14f94a83a1e132a846493c7be1e0f134ef129d98c" dmcf-pid="0dN8GTmjcH" dmcf-ptype="general">앞서 경기남부경찰청 안보사이버수사대는 북한 인권 운동가가 신고한 해킹 사건에 대해 전반적으로 수사 중이다. A씨는 지난 9월15일 “내가 보낸 적 없는 메시지”라며 “내 계정으로 ‘스트레스 해소법이 담긴 파일이니 열어보라’는 카카오톡 메시지와 해당 파일을 지인 30여 명에게 보낸 것으로 돼 있다”고 경찰에 신고했다. 실제 카카오톡 메시지에는 ‘언니’ ‘대표님’ ‘소장님’ 등 주어만 바꿔 똑같은 내용이 담긴 것으로 전해졌다.</p>
          <p contents-hash="0b1bbedbc44023116ffc5fc0e8bd1e95717772b0b8a55ab8161d585126500fe6" dmcf-pid="pJj6HysAAG" dmcf-ptype="general">경찰은 북한 해킹 조직원이 국내에서 북한 관련한 활동을 벌이는 인물들의 정보를 탈취하기 위해 PC를 해킹하고 이 과정에서 A씨의 PC에 설치된 카카오톡에 접속한 것으로 보고 있다.</p>
          <p contents-hash="6fe15965ac7d4ae02e0aab127cc1dfc68f24bcb36018565424f5566bf06a35fc" dmcf-pid="UiAPXWOckY" dmcf-ptype="general">한편 최근 국정원은 안보를 위협하는 수준에 이른 통신·금융 해킹사태 배후에 북한 해커조직인 ‘김수키’가 있는 것으로 파악, 그 외의 적대 세력에 대한 추적도 함께 시행하고 있다. 이들 조직은 행정안전부 외에도 국무조정실, 통일부 등 다양한 국가기관에 대한 침투를 시도한 것으로 전해졌다. SKT 해킹 사태에 대해선 해외 정보기관과 공조해 자료 유출 관련 4곳을 특정한 데 더해 중국과 접촉한 사실도 확인해 조사를 이어가고 있다.</p>
          <p contents-hash="65b7e61bfaf02a9bed2762e3f9945fd6fe051516a4dae285c7920fdbb37f85ba" dmcf-pid="uncQZYIkaW" dmcf-ptype="general">김수연 기자 sooya@segye.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 세계일보. 무단전재 및 재배포 금지.</p>

롤러코스터 타는 코스피···일간 변동률 '연중 최고'[마켓시그널] [중기대출 부메랑]자본비율 위협에…대기업 몰리는 은행들

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기