북한 해커조직 다음 메일 위장해 정보 탈취 시도.."주의하세요"

이스트시큐리티, '악성코드 분석 리포트'서 밝혀
서비스 끝난 다음 도메인 사용해 비번 변경 등 유도

[이데일리 강민구 기자] 북한 정찰총국의 지원을 받는 해커 조직 ‘김수키(Kimsuky)’가 ‘다음(Daum)’을 위장한 피싱 메일로 이용자들의 비밀번호 탈취를 시도한 것으로 나타났다.

이스트시큐리티는 지난 13일자로 블로그에 올린 ‘악성코드 분석 리포트’를 통해 이같이 밝혔다. 이번에 발견된 피싱 메일은 현재 서비스가 끝난 다음 이메일을 위장해 ‘[긴급] 지금 바로 비밀번호를 변경해 주세요.’제목으로 유포됐다.

이메일 본문에는 수신자의 계정정보 도용이 의심된다며 비밀번호 변경을 유도하는 내용과 함께 하이퍼링크가 포함돼 있다. 공격자는 발신자 도메인(daurn)을 다음(daum) 도메인처럼 보이려고 시도했다.

ESRC 관계자는 “여러 지표들을 분석한 결과, ESRC는 이번 공격 배후에 해킹 조직인 Kimsuky가 있다고 결론 내렸다”며 “기관, 기업 뿐만 아니라 관련 분야 민간 전문가, 민간 단체를 대상으로 북한의 사이버 공격이 지속되는 만큼 각별한 주의가 필요하다”고 했다.

피싱메일.(이스트시큐리티 블로그)

강민구 (science1@edaily.co.kr)