"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스

2026.03.16 12:10:07

조회 1945 추천 5 댓글 2

카톡 친구가 보낸 파일 눌렀더니…북한발

북한 연계 해킹 조직으로 알려진 '코니(Konni)'가 스피어피싱 이메일과 카카오톡을 연계한 다단계 공격을 전개하고 있어 사용자들의 각별한 주의가 요구된다.

연합뉴스 보도에 따르면 정상 이메일로 위장해 사용자 PC에 악성코드를 심고, 이를 통해 탈취한 메신저 계정에서 주변 지인에게 악성코드를 재유포하는 '신뢰 기반' 수법이다.

16일 사이버 보안 기업 지니언스[263860] 시큐리티 센터가 발표한 위협 인텔리전스 분석 보고서에 따르면, 코니 조직은 최근 이 같은 방식의 지능형 지속 위협(APT) 공격을 감행하고 있다.

이 공격은 '북한 인권 강사 위촉 안내'로 위장한 스피어피싱 이메일에서 시작된다.

스피어피싱은 특정인을 노려 실제 업무 연락처럼 위장한 이메일이나 메시지를 보내 악성코드를 심는 사이버 공격이다.

공격자는 이메일에 첨부된 압축파일 안에 악성 바로가기(LNK) 파일을 포함시켜 사용자가 실행하도록 유도한다. 사용자가 문서를 열기 위해 해당 LNK 파일을 더블클릭하는 순간, 내부에 숨겨진 악성 스크립트가 실행되며 PC가 감염되는 구조다.

이번 공격의 특징은 감염된 단말기에 설치된 카카오톡 PC 버전을 공격 확산의 매개체로 활용했다는 점이다.

공격자는 피해자의 PC에 장기간 잠복하며 계정 정보 등을 탈취한 뒤, 이를 기반으로 카카오톡 PC 버전 세션에 비인가 방식으로 접근한 것으로 파악됐다.

이후 피해자의 친구 목록 중 일부를 선별해 '북한 관련 영상 기획안' 등으로 위장한 악성파일을 다시 전송하는 방식으로 공격을 이어갔다.

이는 기존 피해자와의 신뢰 관계를 이용하기 때문에 수신자가 별다른 의심 없이 파일을 열어볼 가능성이 매우 높다.

지니언스는 이를 단순한 정보 탈취를 넘어선 '계정 기반 재확산'의 위험 모델로 평가하며, 신뢰 관계를 악용한 다단계 공격 구조가 형성되고 있다고 분석했다.

보안 업계 전문가는 "무작위 공격이 아닌 소수 인원만 타기팅해 정교하게 공격하는 방식"이라며 "1차 피해자의 컴퓨터로 원격 접속해 이미 로그인된 카카오톡을 악용하는 것이기 때문에 '해외 접속' 표시도 뜨지 않게 된다"고 설명했다.

지니언스는 갈수록 정교해지는 APT 공격에 대응하기 위해 단순한 침해지표(IoC) 중심의 차단을 넘어 엔드포인트 탐지 및 대응(EDR) 중심의 이상행위 대응 체계 도입이 시급하다고 제언했다.

조직 차원에서 메신저를 통한 파일 송수신 보안 가이드 마련, 비정상적인 대량·반복 전송 패턴 탐지, 중요 단말의 세션 보호 여부 점검 등이 필요하다는 전언이다.

또한, 문서 아이콘으로 위장한 바로가기 파일이나 공문 형식을 가장한 첨부파일에 대해 사용자가 경계심을 가질 수 있도록 교육을 강화해야 한다고 강조했다.

지니언스 시큐리티 센터 관계자는 "이번 공격은 기존 피해자를 추가 공격의 매개체로 악용한다는 점에서 위협성이 매우 높다"며 "실시간 행위 기반 탐지가 가능한 보안 플랫폼을 통해 초기 침투부터 장기 잠복 행위까지 전 과정을 맥락 기반으로 파악하고 대응해야 한다"고 전했다.

▶ "카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착 ▶ "계란 10개에 4천원" 닭·돼지고기·한우까지 축산물값 뜀박질 ▶ "기초연금 부부 감액 2027년부터 단계적 축소 추진"▶ "유행따라 널뛰는 음식가격…" 두쫀쿠·탕후루 두 배 이상 뛰기도 ▶ "비트코인, 이란戰 개전후 8%↑…" 金·나스닥 하락 속 나홀로 상승

고정닉 0

원본 첨부파일 1

19983_45871_830.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	잘못한 것보다 더 욕먹은 것 같은 스타는?	운영자	26/04/06	-	-
17957	"앞으로 반토막 날 것" 전설적인 월가 전문가가 콕 집어 경고한 '이 종목' 전망	나남뉴스	04.11	21	0
17956	"2억으로 23억 벌었다" 아파트 규제 피해 대체 투자처로 떠오른 '이 부동산'	나남뉴스	04.11	16	0
17955	"한국 라면이 제일 맛있어" 사상 최대 실적에 7.3조 매출 선언한 '이 종목'	나남뉴스	04.11	16	1
17954	"만점통장도 나온 곳인데" 19억→8억 무순위 청약 뜬 과천 '이 아파트' 전망	나남뉴스	04.11	12	0
17953	"삼전 40만, 하이닉스 200만 간다" 목표가 폭등한 진짜 이유	나남뉴스	04.11	270	1
17952	"지금 안 사면 늦어요?" '엔비디아'급이라며 목표가 줄줄이 상향된 '이 종목' 전망	나남뉴스	04.11	38	0
17951	"'출생시민권 제한 행정명령' 무효 대비하나…" 美 '출산관광' 단속 [7]	나남뉴스	04.11	1358	14
17950	"10대 우울증약 사용량 늘고 65세 이상 위장약 매일 먹는다"	나남뉴스	04.11	28	0
17949	"트라우마처럼 심장 빨리 뛰고 속 울렁" 이수지 '패러디' 대체 뭐길래	나남뉴스	04.11	22	0
17948	"반려동물 죽으면 야산에 묻는다?…" 합법적 사체 처리 방법은	나남뉴스	04.11	33	0
17947	"'음료 3잔' 알바생 550만원 돌려받아…" 더본, '가맹점 영업정지'	나남뉴스	04.11	33	0
17946	"주가 상승에 ETF 순자산 400조 '초읽기'…" 서학개미 유턴 가속	나남뉴스	04.11	21	0
17945	"국민참여형 국민성장펀드 5월 출시…" 서민 우선배정 검토	나남뉴스	04.11	31	0
17944	"삼성전자, 1분기 스마트폰시장 1위 탈환…갤럭시S26 호조덕"	나남뉴스	04.11	142	0
17943	"자원 순환은 삶의 순환"…플라스틱 대란에 뜬 '제로웨이스트'	나남뉴스	04.11	17	0
17942	"소득하위 70%에 지원금" 26.2조 '전쟁 추경' 예산안, 국회 통과…	나남뉴스	04.11	33	0
17941	"과천까지 꺾였다" 발등에 불 떨어진 다주택자 수억원 하락한 '이 아파트' 전망	나남뉴스	04.10	50	0
17940	"두산위브 무순위 25채 풀린다" 신혼부부 몰려든 신분당선 초역세권 '이 단지'	나남뉴스	04.10	35	0
17939	"40년 된 구축인데 2배 올랐어요" 순식간에 4억→8억 오른 서울 '이 아파트' 전망	나남뉴스	04.10	31	0
17938	"최초 분양가로 풀린대요" 6억→11억 상승한 무순위 청약 3채 '이 아파트' 전망	나남뉴스	04.10	36	0
17937	"과천·판교보다 싸다고?" 철도 뚫리면 뒤집힌다는 '이 동네' 전망 분석	나남뉴스	04.10	23	0
17936	"삼성전자보다 더 뜨겁다" 지금 '미친 듯이' 오르는 이 종목 정체 [2]	나남뉴스	04.10	694	0
17935	"증시 불확실성 속 개미들 '공격형' vs '방어형' 투자전략 양분"	나남뉴스	04.10	19	0
17934	"공공부문 '코인유출' 재발 방지…" 정부, 780억 가상자산 관리한다 [2]	나남뉴스	04.10	857	0
17933	"국세청, 부동산 탈세 신고하면 포상금 최대 40억원 지급"	나남뉴스	04.10	27	0
17932	"집값 꿈틀대자 매물 '영끌' 나선 정부…" 다주택자 급매 더 나올까	나남뉴스	04.10	25	0
17931	"이란전쟁에 국내 주식 10개 중 7개 녹았다…" 하락률 1위는?	나남뉴스	04.10	25	0
17930	"2만원대 5G 요금제 나온다…" 정부·이통3사 보안까지 맞손 [13]	나남뉴스	04.10	809	0
17929	"국토부 지방 준공후 미분양 5천가구 매입…" 지방 노동자 주거지원	나남뉴스	04.10	35	0
17928	"새마을금고도 비회원 주담대 중단…" 대출문 꽉 닫는 상호금융	나남뉴스	04.10	21	0
17927	"3차 최고가격제 실시 첫날…" '2천원' 서울 기름값 상승세 지속	나남뉴스	04.10	20	0
17926	"한은 기준금리 연 2.5% 동결…" 이란전쟁에 물가·환율·성장 불안	나남뉴스	04.10	25	0
17925	"초급매 4억원에 팝니다" 30대 신혼부부 몰리는 서울 재건축 구축 '이 아파트'	나남뉴스	04.09	62	0
17924	"제발 집 좀 사주세요" 1억 넘게 깎았는데도 안 팔리는 '이 동네' 전망 분석	나남뉴스	04.09	47	0
17923	"고배당 대기업인데도 잘 몰라요" 해외에서도 매출 대박 친 '이 종목' 상승 전망	나남뉴스	04.09	37	0
17922	"데이터센터 직격 수혜주예요" 1분기 실적 대호조 AI 수주 기대되는 '이 종목'	나남뉴스	04.09	32	0
17921	"6억이면 서울 내 집 됩니다" 30대가 몰려간 '가성비 끝판왕' 동네 전망 분석	나남뉴스	04.09	74	0
17920	"따라사면 무조건 수익 보장된다고?" 국민연금이 지분 늘린 '이 종목들' 전망	나남뉴스	04.09	93	0
17919	"그놈의 랭킹이 뭐길래"… '학술 용병' 논란에 교수들 '부글' [10]	나남뉴스	04.09	1755	3
17918	"1분기 증시 '불장'에 국민연금 주식 평가액 78.5조원 급증"	나남뉴스	04.09	29	0
17917	"휘발유 이어 서울 경윳값 2천원 돌파…" 3년 8개월만	나남뉴스	04.09	58	0
17916	"매도여건 개선" 5월9일까지 신청만 해도 양도세 중과 피한다…	나남뉴스	04.09	25	0
17915	"돼지고기 공급가격 인하…" 삼겹살·목살 등 최대 28% 인하	나남뉴스	04.09	60	0
17914	"비혼 출산 늘었지만…여전히 OECD 최하위권" [51]	나남뉴스	04.09	1761	3
17913	"관련 세금 모두 납부…실망시켜 죄송" 탈세의혹 차은우, SNS 입장문 보니	나남뉴스	04.09	42	0
17912	"전자담배도 금연구역선 과태료…" 서울시, 24일부터 본격 점검 [41]	나남뉴스	04.09	1508	13
17911	"데이터 다 써도 안 끊긴다…" 이통3사 QoS 전면 도입	나남뉴스	04.09	69	0
17910	"학원비 꼼수인상·초과징수 무더기 적발…" 신고포상금 10배↑	나남뉴스	04.09	41	0
17909	"두산, SK 손 잡았다" 어마어마한 반도체 공룡 탄생 '이 종목' 계약 전망	나남뉴스	04.08	84	0
17908	"법인에서 전부 쓸어갔어요" NH투자증권에서 내놓은 '이 상품' 완판 전망 분석	나남뉴스	04.08	56	0