걸리면 비트코인 ‘탈탈’…북한 해커, 맥OS까지 노렸다

미국의 소리, 올시큐어 보고서 인용 보도 가상자산 지갑 노린 악성코드 유포 북한과 연계된 해킹 조직이 애플의 맥(macOS) 운영체제를 겨냥한 악성코드 유포에 나선 것으로 나타났다. 검색광고를 이용해 사용자를 가짜 웹페이지로 유인한 뒤 직접 악성코드를 설치하도록 하는 수법이다. 최종 목표는 가상자산 탈취인 것으로 분석됐다. 1일 미국의소리(VOA)에 따르면 미국 사이버보안업체 올시큐어(AllSecure)는 최근 보고서를 통해 북한 해커들이 검색엔진 광고를 악용한 사회공학적 공격을 벌이고 있다고 밝혔다. 공격은 사용자가 특정 기업 관련 검색광고를 클릭하는 순간 시작된다. 정상 사이트와 흡사한 가짜 페이지가 열리면서 맥 운영체제가 멈추거나 재부팅되는 것처럼 위장된 화면을 띄운다. 이어 오류를 해결하는 방법을 안내하지만, 사용자가 안내 절차를 따르면 결과적으로 해커의 악성코드를 직접 시스템에 설치하게 되는 방식이다. 공격이 성공하면 피해자의 시스템에는 정보 탈취용 악성코드가 설치된다. 이 악성코드는 157종의 가상자산 지갑 정보를 비롯해 크롬과 파이어폭스 등 주요 브라우저에 저장된 각종 계정 정보와 데이터를 수집하는 것으로 알려졌다. 여기에 ‘구글 드라이브 오프라인’으로 위장한 악성 브라우저 확장 프로그램까지 설치돼 피해자의 가상자산 지갑에서 자산을 직접 빼내는 기능도 수행하는 것으로 조사됐다. 올시큐어는 이번 사례가 북한 해킹 조직의 공격 범위가 특정 표적을 넘어 일반 인터넷 이용자까지 확대되고 있음을 보여준다고 진단했다. 특히 일상적인 웹 검색 과정에서도 악성코드 감염이 이뤄질 수 있는 만큼 검색광고 클릭과 프로그램 설치 과정에서 각별한 주의가 필요하다고 강조했다.