코인 투자하세요?…"북 김수키, 거래소로 위장해 악성코드 유포"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
북한 해커 조직 '김수키'(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다.
20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다.
파일을 열어 보면 코인 거래소를 사칭하거나 자산 보고서인 양하고 있지만, 실제로 그 안에는 악성 URL에 존재하는 스크립트 코드가 실행되도록 하고 있어 사용자의 개인 정보가 유출될 위험이 있다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
(서울=연합뉴스) 임은진 기자 = 북한 해커 조직 '김수키'(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다.
20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다.
유포된 파일명은 '위**월렛 자금 자동 인출.docx' '위**팀-월렛해킹 공통점.docx' '20230717_030190045911.pdf' 등이다.
이들 문서는 아이콘이 워드나 PDF 파일 형태를 띠고 있어 마치 정상 문서처럼 보이도록 했다.
파일을 열어 보면 코인 거래소를 사칭하거나 자산 보고서인 양하고 있지만, 실제로 그 안에는 악성 URL에 존재하는 스크립트 코드가 실행되도록 하고 있어 사용자의 개인 정보가 유출될 위험이 있다.
이 악성 코드는 사용자 에이전트(User-Agent)로 크롬(Chrome)이 아닌 크놈(Chnome)을 사용하고 있어 북한의 김수키 그룹이 제작한 것으로 추정된다고 안랩은 설명했다.
안랩은 "사용자 정보 유출 및 추가 악성 코드 다운로드 등 다양한 악성 행위가 수행될 수 있어 사용자의 각별한 주의가 필요하다"고 강조했다.
engine@yna.co.kr
▶제보는 카톡 okjebo
Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지
- 하천가서 목줄 안한 개와 충돌한 자전거 운전자 숨져 | 연합뉴스
- 최태원 "개인적인 일로 심려끼쳐 죄송…반드시 진실 바로잡겠다"(종합) | 연합뉴스
- 지진파 탐사 후 심층분석만 1년…성공시 2035년 동해 석유생산 | 연합뉴스
- 경찰, '2연발 가능' 신형 테이저건 도입…사거리·명중률 늘어 | 연합뉴스
- 남해 다랭이마을서 70대 관광객 해변가로 추락해 중상 | 연합뉴스
- '학대 논란' 속 대중 공개 앞둔 푸바오, 막바지 적응훈련 한창 | 연합뉴스
- 부모-자녀 모두 부양 '마처세대' 60년대생…30% "난 고독사할것" | 연합뉴스
- "귀를 막을 수도 없고"…북한군 흔드는 대북 확성기 위력은 | 연합뉴스
- 93세 미디어 재벌 머독, 26세 연하 은퇴 과학자와 5번째 결혼 | 연합뉴스
- 사망 훈련병 동료들 "건강 이상 징후 간부에게 보고한 적 없어" | 연합뉴스