데일리 TOP10
북한 해킹, 스마트폰 원격 초기화 및 데이터 파괴
뉴스보이
2025.11.10. 07:46
뉴스보이
2025.11.10. 07:46
북한 해킹, 일상 파괴 단계인가?
1
북한 배후 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종하는 신종 사이버 공격을 감행함.
2
이들은 구글 '내 기기 허브' 기능을 악용하여 스마트폰을 원격 초기화하고 주요 데이터를 삭제함.
3
피해자들은 국세청 사칭 이메일 등으로 악성코드에 감염되었으며, 카카오톡을 통한 악성 파일 유포도 발생함.
4
해커는 웹캠과 마이크를 통해 피해자 일거수일투족을 감시하고 외출 시점을 노려 공격을 실행함.
5
경기남부경찰청 안보사이버수사대가 수사 중이며, 북한 해킹 조직의 전술 고도화에 대한 우려가 커지고 있음.
북한 해킹, 왜 고도화되고 있나?
북한 해킹 조직 '김수키'와 '코니'는 누구인가요?
사회공학 기법 해킹, 왜 효과적인가요?
북한 사이버 공격 전술은 어떻게 고도화되었나요?
북한 해킹 조직 '김수키'와 '코니'는 누구인가요?
•
북한 배후 해킹 조직인 '김수키(Kimsuky)'는 APT37 그룹과 연계된 것으로 알려져 있으며, '코니(Konni) APT 캠페인'을 통해 활동합니다. 이들은 주로 한국의 주요 기관, 국방, 외교, 통일 분야 관계자 및 북한 관련 활동가들을 표적으로 삼아 정보를 탈취하는 데 주력해왔습니다.
•
이들 조직은 스피어 피싱(특정인을 겨냥한 타깃형 피싱) 공격을 통해 악성 파일을 유포하고, 피해자의 시스템에 침투하여 장기간 잠복하며 민감 정보를 수집하는 것이 특징입니다. 과거에는 주로 정보 탈취에 집중했으나, 최근에는 파괴적인 공격 수법을 결합하고 있습니다.
사회공학 기법 해킹, 왜 효과적인가요?
•
사회공학 기법은 기술적인 취약점보다는 사람의 심리적 취약점을 이용해 정보를 얻거나 특정 행동을 유도하는 해킹 방식입니다. 신뢰할 수 있는 지인을 사칭하거나 긴급한 상황을 가장하여 피해자가 스스로 악성코드를 실행하도록 만드는 것이 대표적인 예입니다.
•
이번 사건에서도 '스트레스 해소 프로그램'이나 '국세청 탈세 제보 소명 자료' 등으로 위장한 악성 파일이 유포되었는데, 이는 피해자의 호기심이나 불안감을 자극하여 방어 심리를 무너뜨리는 전형적인 사회공학적 접근 방식입니다. 이러한 방식은 보안 시스템을 우회하기 쉽다는 장점이 있습니다.
북한 사이버 공격 전술은 어떻게 고도화되었나요?
•
북한의 사이버 공격은 과거부터 꾸준히 발전해왔습니다. 초기에는 주로 디도스 공격이나 단순 정보 탈취에 집중했으나, 점차 금융 시스템 해킹, 암호화폐 탈취 등으로 범위를 넓혔습니다. 이는 국제사회의 제재 속에서 외화벌이 수단으로 사이버 공격을 활용하려는 의도도 포함되어 있습니다.
•
최근에는 개인의 일상생활에 직접적인 피해를 주는 '파괴적 공격' 단계로 진화하고 있습니다. 스마트폰 원격 초기화, 데이터 삭제, 웹캠을 통한 감시 등은 단순 정보 탈취를 넘어 현실 세계에 혼란과 피해를 야기하려는 고도화된 전술로 평가됩니다. 이는 북한의 사이버 역량이 상당한 수준에 도달했음을 보여줍니다.
북한 해킹 조직 '김수키'와 '코니'는 누구인가요?
•
북한 배후 해킹 조직인 '김수키(Kimsuky)'는 APT37 그룹과 연계된 것으로 알려져 있으며, '코니(Konni) APT 캠페인'을 통해 활동합니다. 이들은 주로 한국의 주요 기관, 국방, 외교, 통일 분야 관계자 및 북한 관련 활동가들을 표적으로 삼아 정보를 탈취하는 데 주력해왔습니다.
•
이들 조직은 스피어 피싱(특정인을 겨냥한 타깃형 피싱) 공격을 통해 악성 파일을 유포하고, 피해자의 시스템에 침투하여 장기간 잠복하며 민감 정보를 수집하는 것이 특징입니다. 과거에는 주로 정보 탈취에 집중했으나, 최근에는 파괴적인 공격 수법을 결합하고 있습니다.
사회공학 기법 해킹, 왜 효과적인가요?
•
사회공학 기법은 기술적인 취약점보다는 사람의 심리적 취약점을 이용해 정보를 얻거나 특정 행동을 유도하는 해킹 방식입니다. 신뢰할 수 있는 지인을 사칭하거나 긴급한 상황을 가장하여 피해자가 스스로 악성코드를 실행하도록 만드는 것이 대표적인 예입니다.
•
이번 사건에서도 '스트레스 해소 프로그램'이나 '국세청 탈세 제보 소명 자료' 등으로 위장한 악성 파일이 유포되었는데, 이는 피해자의 호기심이나 불안감을 자극하여 방어 심리를 무너뜨리는 전형적인 사회공학적 접근 방식입니다. 이러한 방식은 보안 시스템을 우회하기 쉽다는 장점이 있습니다.
북한 사이버 공격 전술은 어떻게 고도화되었나요?
•
북한의 사이버 공격은 과거부터 꾸준히 발전해왔습니다. 초기에는 주로 디도스 공격이나 단순 정보 탈취에 집중했으나, 점차 금융 시스템 해킹, 암호화폐 탈취 등으로 범위를 넓혔습니다. 이는 국제사회의 제재 속에서 외화벌이 수단으로 사이버 공격을 활용하려는 의도도 포함되어 있습니다.
•
최근에는 개인의 일상생활에 직접적인 피해를 주는 '파괴적 공격' 단계로 진화하고 있습니다. 스마트폰 원격 초기화, 데이터 삭제, 웹캠을 통한 감시 등은 단순 정보 탈취를 넘어 현실 세계에 혼란과 피해를 야기하려는 고도화된 전술로 평가됩니다. 이는 북한의 사이버 역량이 상당한 수준에 도달했음을 보여줍니다.
