북한 연계 해커, 맥OS 노린 신종 악성코드 유포…가상자산 등 탈취 시도

북한에 연계된 해킹 조직이 애플 맥OS를 대상으로 가짜 웹페이지를 이용해 악성코드를 유포하며 157개 가상자산 지갑 정보와 개인 정보를 탈취하려는 시도를 하고 있는 것으로 드러났습니다.

미국의소리(VOA) 방송 보도에 따르면, 북한발 해킹 조직이 맥OS를 겨냥한 악성코드 유포 활동을 전개하고 있습니다. 미국의 사이버 보안업체 '올시큐어'는 최근 보고서를 통해 이러한 사실을 파악했습니다.

이들 해커는 사용자를 미끼 웹페이지로 유인한 뒤, 맥OS 업데이트가 필요한 것처럼 속여 악성코드를 시스템에 심는 수법을 사용합니다. 이용자가 특정 기업 관련 광고를 검색엔진에서 클릭하면, 맥OS가 재부팅되거나 멈춘 것처럼 보이는 가짜 페이지가 뜹니다. 이후 오류 수정 방법을 친절하게 안내하지만, 이를 따르는 과정에서 사용자가 직접 악성코드를 설치하게 되는 구조입니다.

이번 공격의 주된 목표는 가상자산 탈취입니다. 공격이 성공적으로 이뤄질 경우, 157개에 달하는 가상자산 지갑 정보와 더불어 크롬, 파이어폭스 등 주요 웹 브라우저에 저장된 이용자 정보가 유출될 수 있습니다.

더욱이 '구글 드라이브 오프라인'으로 위장한 악성 브라우저 확장 프로그램도 함께 설치되어, 피해자의 가상자산 지갑을 직접 비워버리는 기능까지 수행하는 것으로 확인되었습니다.

올시큐어는 이번 공격이 일반적인 웹 검색 환경에서도 발생하고 있음을 지적하며, 북한 해커들의 위협 범위가 기존보다 더욱 확대되었음을 경고했습니다.

자료 출처: KBS (네이버 많이 본 뉴스)