이 해커그룹은 국내 세금 마감일을 활용하는 사회공학적 내용의 캠페인으로 5월 말 전 HWP 형식의 다양한 세금 관련 미끼문서를 사용했다. 파이어아이는 북한 해커들이 국내의 환전 및 중개사무소와 같은 가상화폐서비스 제공업체들을 노렸을 것으로 분석했다.
금융감독원을 사칭하는 스피어 피싱 이메일이 서울에 위치한 가상화폐 중개사무소 관리자에게 보내졌으며, 스피어피싱 이메일에는 '환전_해외송금_한도_및_제출서류.hwp'라는 악성 첨부파일이 포함됐다.
이번 공격은 가상통화를 활용해 돈을 송금하거나 가상화폐 서비스를 직접 침해하려는 의도였을 가능성이 높다. 국제제재 때문에 북한 해커들은 금전적 목적으로 공격을 감행해 왔다. 북한이 가상화폐를 어떻게 활용하는지는 아직 밝혀지지 않았다. 다만 가상화폐는 독립적이고 익명으로 거래되는 특징이 있어 북한에 매력적인 대상으로 보였을 것이라는 분석이다.
전수홍 파이어아이코리아 대표는 "대부분의 조직은 점점 고도화·지능화돼 가는 사이버 공격을 빠르게 탐지하고 대응할 준비가 돼 있지 않다"고 경고했다.
이경탁기자 kt87@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
