IT/과학
1위
북한 해커, 맥OS 사용자 노린다…가상자산 '탈탈' 털어 핵 개발 자금 조달
뉴스보이
2026.08.01. 08:40
뉴스보이
2026.08.01. 08:40
간단 요약
간단 요약
사용자를 가짜 웹페이지로 유인해 시스템 업데이트를 가장한 악성코드를 유포하고 있습니다.
공격이 성공하면 157개 가상자산 지갑과 브라우저 정보를 탈취해 핵·미사일 자금으로 씁니다.
이 기사는 6개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 6개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직이 애플 운영체제(macOS)를 표적으로 삼아 악성코드를 유포하고 있습니다. 미국의 사이버 보안업체 올시큐어는 해커들이 사용자를 가짜 웹페이지로 유인한 뒤, 시스템 업데이트나 오류 수정인 것처럼 속여 악성 프로그램을 설치하는 방식을 사용한다고 분석했습니다.
이번 공격은 '클릭픽스(ClickFix)' 기법을 활용해 사용자의 클릭을 유도하며, 이더리움 블록체인을 통해 명령·제어(C2) 서버 주소를 받아오는 '이더하이딩(EtherHiding)' 기술까지 동원됐습니다. 이 공격에 노출될 경우 157개 가상자산 지갑 정보와 크롬, 파이어폭스 등 주요 브라우저에 저장된 개인 정보가 탈취될 위험이 큽니다.
올시큐어는 기존의 가짜 채용 미끼를 넘어 일반 웹 검색 환경으로까지 공격 범위가 확대됐다고 진단했습니다. 미국 정부는 북한이 이처럼 탈취한 가상자산을 핵과 미사일 개발 자금으로 활용하는 것으로 보고 있어 사용자들의 각별한 주의가 요구됩니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
