"북 라자루스, 중국 투자자 사칭해 링크드인서 피싱 공격"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
북한 정찰총국 소속 해커집단 '라자루스'가 중국 투자자를 사칭해 구인·구직 소셜 네트워크 링크트인에서 피싱 공격을 펼치는 정황이 나타났다.
라자루스는 중국의 암호화폐 투자사 '펜부시 캐피털'의 파트너 투자자 '레밍턴 옹'의 사진과 이력을 짜깁기해 '네빌 볼슨'이라는 가상 인물을 만들었다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
(서울=연합뉴스) 박수윤 기자 = 북한 정찰총국 소속 해커집단 '라자루스'가 중국 투자자를 사칭해 구인·구직 소셜 네트워크 링크트인에서 피싱 공격을 펼치는 정황이 나타났다.
보안업체 슬로우미스트는 최근 '엑스(X·옛 트위터) 계정을 통해 라자루스가 링크드인에서 피해자들의 정보를 빼내고 자산을 탈취하는 행태를 경고했다고 자유아시아방송(RFA)이 30일 보도했다.
라자루스는 중국의 암호화폐 투자사 '펜부시 캐피털'의 파트너 투자자 '레밍턴 옹'의 사진과 이력을 짜깁기해 '네빌 볼슨'이라는 가상 인물을 만들었다.
가짜 계정으로 IT(정보기술) 분야 개발자를 찾고 있다며 피해자에게 접근한 뒤 회의에 참석할 수 있는 링크를 전송, 이를 통해 각종 정보를 빼냈다.
앞서 마이크로소프트도 북한 해커집단 '사파이어 슬릿'이 IT 개발자들의 기술을 평가하는 가짜 웹사이트를 만든 뒤 링크드인으로 만난 개발자들을 끌어들여 개인정보를 탈취하고 있다고 경고한 바 있다.
APT38, 블루노로프로도 불리는 사파이어 슬릿은 라자루스의 산하 조직으로, 자금 확보를 위해 주로 가상화폐 관련 전문가를 노린 공격을 수행해 온 것으로 알려졌다.
유엔 안전보장이사회(안보리) 산하 대북제재위원회는 지난달 20일(현지시간) 공개한 전문가 패널 연례 보고서에서 "2017∼2023년 북한이 가상자산 관련 회사를 상대로 사이버 공격을 벌여 탈취한 금액이 약 30억 달러(약 4조원)로 추산된다"고 밝힌 바 있다.
북한은 이렇게 훔친 암호화폐를 현금으로 세탁해 전체 외화 수입의 절반을 조달하고, 이 자금으로 핵무기 등 대량살상무기(WMD) 개발 재원의 40%를 충당했다고 대북제재위 전문가 패널은 분석했다.
clap@yna.co.kr
▶제보는 카톡 okjebo
Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지
- '尹대통령 탄핵안 발의요구' 청원에 20만명 동의…법사위 회부 | 연합뉴스
- 소방당국, 아리셀에 '화재 경고' 이어 '예방컨설팅'까지 했다(종합) | 연합뉴스
- "아파트 들어오려면 1년에 5만원"…관리실 공지에 택배기사 발칵 | 연합뉴스
- 농구선수 허웅, 협박·스토킹 혐의로 전 여자친구 고소 | 연합뉴스
- 최태원 SK 회장 동거인 "언젠가 모든 얘기 나눌 때가 올 것" | 연합뉴스
- 97㎝…세상에서 가장 키 큰 개, 기네스북 등재 후 하늘나라로 | 연합뉴스
- '사생활 폭로' 황의조 형수 2심도 징역 3년…"확정적 고의 범행"(종합) | 연합뉴스
- 책 사이에 우표 모양 종이가…알고 보니 신종 마약 | 연합뉴스
- 손웅정 감독 아동학대 혐의 피소…"고소인 주장과 달라" 반박 | 연합뉴스
- 사장 살해 후 사고사 위장한 직원 구속기소 | 연합뉴스