북한의 해킹조직 김수키((Kimsuky)가 카카오가 운영하는 포털사이트 '다음(daum)'을 위장해 사이버 공격을 감행하는 정황이 포착됐다.
15일 정보기술(IT) 업계에 따르면 사이버 보안업체 이스트시큐리티는 최근 자사 블로그에 이런 내용을 담은 악성코드 분석 리포트를 게시했다.
이번에 발견된 피싱 메일은 '[긴급] 지금 바로 비밀번호를 변경해주세요.'라는 제목으로 유포됐다. 이메일 발신자 주소는 'daum'과 유사한 영문 표기 'daurn' 도메인을 이용했다. 비밀번호 변경을 유도하는 본문과 하이퍼링크가 포함돼 있다.
하이퍼링크를 클릭하면 카카오 로그인 페이지를 위장한 피싱 사이트에 접속된다. 이곳에 입력한 정보는 고스란히 공격자 서버로 전송된다. 이렇게 훔친 비밀번호 정보는 북한 해커들이 피해자의 메일 서비스에 접속해 또다시 새로운 정보를 탈취하는 2차 공격에 사용될 수 있어 위험하다.
이스트시큐리티는 공격 배후에 북한 정찰총국 산하 해킹조직 김수키가 있다고 밝혔다. 다만 피싱 공격의 피해 여부는 공개하지 않았다.
앞서 북한은 지난 10월에도 카카오 계정 서비스로 위장해 탈북민 등의 아이디와 비밀번호 탈취를 시도했다.
최호기자 snoop@etnews.com
