IT/과학
"학술 자료집"인 줄 알았는데…연구자 노린 북한 추정 해킹이었다
뉴스보이
2026.07.13. 10:59
뉴스보이
2026.07.13. 10:59
간단 요약
간단 요약
실제 학술행사 사칭 메일로 PDF 위장 악성코드를 유포한 공격입니다.
이 악성코드는 RokRAT 변종으로, 북한 해킹 조직 APT37의 소행으로 추정됩니다.
이 기사는 8개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 8개 언론사의 보도를 교차 검증하여 작성되었습니다.
학술 컨퍼런스 자료집을 사칭한 이메일을 통해 관련 연구자를 노린 해킹 공격 사례가 발견되었습니다.
지난달 22일, '왜 지금 원산갈마 관광인가'라는 제목의 이메일이 연구·정책·학술 분야 종사자들에게 발송되었습니다. 이 이메일은 실제 개최된 학술행사의 명칭과 주최기관 정보를 도용하고, PDF 문서 자료집처럼 보이는 다운로드 링크를 포함하고 있었습니다.
해당 링크를 클릭하면 ISO 이미지 파일이 내려받아지며, 그 안에는 PDF 문서로 위장한 실행파일이 담겨 있습니다. 이 파일을 실행하면 실제 자료집이 화면에 표시됨과 동시에 악성코드가 작동하는 방식입니다. 이 악성코드는 RokRAT 변종으로, 감염 시스템의 정보를 탈취하고 원격 명령을 수행하는 기능을 가지고 있습니다.
지니언스 시큐리티 센터에 따르면, 이번 공격은 북한 배후 해킹 조직인 APT37의 소행일 가능성이 높다고 분석했습니다. APT37이 주로 활용하는 RokRAT 악성코드를 사용했으며, 같은 계정 사용 및 코드 구조에서 높은 유사성이 확인되었습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
