"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

법대나와 대기업 다니면 뭐하나.. ‘문송’ 직장인 결국 물론 결론은 가장 마지막 단락에 나와있음ㅋㅋㅋㅋ이게 현실이고 불과 4년뒤에 일자리 1/3은 AI, 휴머노이드 로봇등에 의해 대체되고 휴머노이드 로봇 상용화는 내년말로 예측 ㄷㄷㄷ아직 상용화 안됐는데도 네이버 카페에 검색해보면 휴머노이드 1위카페는 만명 넘을 정도 ㄷㄷㄷㄷ시대가 너무 급속하게 바뀌노 ㅋㅋㅋ 작성자 : ㅇㅇ

"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스

2026.03.16 12:10:07

조회 1949 추천 5 댓글 2

카톡 친구가 보낸 파일 눌렀더니…북한발

북한 연계 해킹 조직으로 알려진 '코니(Konni)'가 스피어피싱 이메일과 카카오톡을 연계한 다단계 공격을 전개하고 있어 사용자들의 각별한 주의가 요구된다.

연합뉴스 보도에 따르면 정상 이메일로 위장해 사용자 PC에 악성코드를 심고, 이를 통해 탈취한 메신저 계정에서 주변 지인에게 악성코드를 재유포하는 '신뢰 기반' 수법이다.

16일 사이버 보안 기업 지니언스[263860] 시큐리티 센터가 발표한 위협 인텔리전스 분석 보고서에 따르면, 코니 조직은 최근 이 같은 방식의 지능형 지속 위협(APT) 공격을 감행하고 있다.

이 공격은 '북한 인권 강사 위촉 안내'로 위장한 스피어피싱 이메일에서 시작된다.

스피어피싱은 특정인을 노려 실제 업무 연락처럼 위장한 이메일이나 메시지를 보내 악성코드를 심는 사이버 공격이다.

공격자는 이메일에 첨부된 압축파일 안에 악성 바로가기(LNK) 파일을 포함시켜 사용자가 실행하도록 유도한다. 사용자가 문서를 열기 위해 해당 LNK 파일을 더블클릭하는 순간, 내부에 숨겨진 악성 스크립트가 실행되며 PC가 감염되는 구조다.

이번 공격의 특징은 감염된 단말기에 설치된 카카오톡 PC 버전을 공격 확산의 매개체로 활용했다는 점이다.

공격자는 피해자의 PC에 장기간 잠복하며 계정 정보 등을 탈취한 뒤, 이를 기반으로 카카오톡 PC 버전 세션에 비인가 방식으로 접근한 것으로 파악됐다.

이후 피해자의 친구 목록 중 일부를 선별해 '북한 관련 영상 기획안' 등으로 위장한 악성파일을 다시 전송하는 방식으로 공격을 이어갔다.

이는 기존 피해자와의 신뢰 관계를 이용하기 때문에 수신자가 별다른 의심 없이 파일을 열어볼 가능성이 매우 높다.

지니언스는 이를 단순한 정보 탈취를 넘어선 '계정 기반 재확산'의 위험 모델로 평가하며, 신뢰 관계를 악용한 다단계 공격 구조가 형성되고 있다고 분석했다.

보안 업계 전문가는 "무작위 공격이 아닌 소수 인원만 타기팅해 정교하게 공격하는 방식"이라며 "1차 피해자의 컴퓨터로 원격 접속해 이미 로그인된 카카오톡을 악용하는 것이기 때문에 '해외 접속' 표시도 뜨지 않게 된다"고 설명했다.

지니언스는 갈수록 정교해지는 APT 공격에 대응하기 위해 단순한 침해지표(IoC) 중심의 차단을 넘어 엔드포인트 탐지 및 대응(EDR) 중심의 이상행위 대응 체계 도입이 시급하다고 제언했다.

조직 차원에서 메신저를 통한 파일 송수신 보안 가이드 마련, 비정상적인 대량·반복 전송 패턴 탐지, 중요 단말의 세션 보호 여부 점검 등이 필요하다는 전언이다.

또한, 문서 아이콘으로 위장한 바로가기 파일이나 공문 형식을 가장한 첨부파일에 대해 사용자가 경계심을 가질 수 있도록 교육을 강화해야 한다고 강조했다.

지니언스 시큐리티 센터 관계자는 "이번 공격은 기존 피해자를 추가 공격의 매개체로 악용한다는 점에서 위협성이 매우 높다"며 "실시간 행위 기반 탐지가 가능한 보안 플랫폼을 통해 초기 침투부터 장기 잠복 행위까지 전 과정을 맥락 기반으로 파악하고 대응해야 한다"고 전했다.

▶ "카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착 ▶ "계란 10개에 4천원" 닭·돼지고기·한우까지 축산물값 뜀박질 ▶ "기초연금 부부 감액 2027년부터 단계적 축소 추진"▶ "유행따라 널뛰는 음식가격…" 두쫀쿠·탕후루 두 배 이상 뛰기도 ▶ "비트코인, 이란戰 개전후 8%↑…" 金·나스닥 하락 속 나홀로 상승

고정닉 0

원본 첨부파일 1

19983_45871_830.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
이슈	[디시人터뷰] '쪼와요~ 쪼와요~’ 캐릭터에 생명을 불어넣는 성우 박시윤	운영자	26/04/17	-	-
설문	메시지 읽씹 잘 할 것 같은 이미지의 스타는?	운영자	26/04/20	-	-
18397	"다 끝난 줄 알았죠?" 전문가들이 경고한 증시 폭락 시나리오 전망 분석	나남뉴스	13:10	6	0
18396	"이거만 따면 월급 369만원" 5060에 인기 폭발한 '이 자격증' 전망 분석	나남뉴스	13:05	10	0
18395	코스피 상장 기업들, 35조원 배당 풀며 사상 최대 기록 경신	나남뉴스	13:00	4	0
18394	"지금이 기회?" 개미들, 엔비디아 던지고 테슬라 몰빵한 이유	나남뉴스	12:55	6	0
18393	"1400억 → 3조5000억, 수익률 미쳤다" SKT 목표가 18% 급등 투자 전망 분석	나남뉴스	12:50	5	0
18392	"스페이스X 투자 하려다 당했다" 우주 ETF, 지금 들어가면 위험한 충격적인 이유	나남뉴스	12:45	5	0
18391	"2억으로 월세 '자동수익' 터졌다" 5억 아파트 포기하고 오피스텔 갈아탄 이유	나남뉴스	12:35	8	0
18390	이창용 전 총재, 유튜브 진출설 일축…"진지하게 받아들이지 마세요"	나남뉴스	12:10	4	0
18389	투자 상담업체 35곳, 허위 광고로 47억 제재…'손실 보전' 미끼 성행	나남뉴스	12:10	3	0
18388	화재 발생 시 무조건 뛰쳐나가면 안 된다…아파트 피난 요령 숙지 필수	나남뉴스	12:10	5	0
18387	[AI픽] 공공의료기관 대상 'AX-레디' 시범사업 공모…스마트 병원 전환 가속	나남뉴스	12:05	4	0
18386	산재 피해자, 자격증 취득으로 취업 재도전 길 열린다	나남뉴스	12:05	3	0
18385	대방건설 회장 부자, 2천억대 계열사 몰아주기 혐의로 징역 3년 위기	나남뉴스	12:05	6	0
18384	金총리 "고유가 지원금 지급 혼선 발 관련 최신 소식 (종합)	나남뉴스	11:50	4	0
18383	서울 채권시장 금리 동반 약세…10년물 3.7bp 빠져	나남뉴스	11:50	4	0
18382	AI 시대 농구 천재, 웸반야마 NBA 플레이오프 신고식 치르다	나남뉴스	11:45	4	0
18381	김세영, LA 무대서 우승컵 눈앞에 두고 좌절…연장서 그린에 무릎 꿇어 (종합)	나남뉴스	11:40	6	0
18380	한은 떠나는 이창용 "구조개혁은 진행 관련 최신 소식 (종합)	나남뉴스	11:35	5	0
18379	국내 최초 개별종목 옵션 전략 탑재…반도체 주식 투자하며 월배당 받는다	나남뉴스	11:30	5	0
18378	네팔 돌아간 한국행 근로자들, 저금리 대출로 고향서 사업 꿈 편다	나남뉴스	11:25	6	0
18377	김정은, 집속탄 장착 전술미사일 시험 직접 참관…"5년 연구 성과에 대만족" (종합)	나남뉴스	11:25	6	0
18376	북한, KTSSM 닮은꼴 '화성포-11라' 공개…확산탄·공중지뢰로 수도권 위협 (종합)	나남뉴스	11:15	6	0
18375	직장가입자 보험료가 건보 수익 4분의 3 책임진다…부과 기반 확대 시급	나남뉴스	11:15	4	0
18374	KGM·에이투지, 자율주행 버스 상용화 위해 손잡다	나남뉴스	11:15	4	0
18373	유방암 치료 열쇠, 유전자·단백질 동시 분석으로 찾았다	나남뉴스	11:05	5	0
18372	서초구, 전국 최초 엣지형 AI 선별 관련 최신 소식	나남뉴스	11:00	5	0
18371	선천성 폐기형 신생아, 아산병원서 에 관련 최신 소식	나남뉴스	10:55	4	0
18370	라데프 전 대통령, 불가리아 선거 압승…유럽 결속 흔들 '변수' 부상 (종합)	나남뉴스	10:55	6	0
18369	전남, 5대 고찰에서 펼쳐지는 힐링 명상 여행 프로젝트 시동	나남뉴스	10:45	4	0
18368	중국 기준금리 11개월째 제자리…경기 회복 신호에 인민은행 '관망'	나남뉴스	10:45	5	0
18367	국무총리, 새만금 현대차 9조 투자에 '메가특구 첫 실험지' 구상 밝혀 (종합)	나남뉴스	10:40	4	0
18366	AI 휴머노이드 '로이', 555m 롯데월드타워 수직 마라톤 코스 도전기	나남뉴스	10:35	5	0
18365	경기 거주자 10명 중 8명 '부동산 범죄 심각'…청년층 전세 피해 공포 최고조	나남뉴스	10:30	8	0
18364	AI 확산에 日 대졸 신규채용 첫 역전…5년 만에 축소 기업이 확대 추월	나남뉴스	10:20	7	0
18363	복면 쓰고 산 넘어 빌라 침입…5억 털어간 50대, 4년 만에 덜미	나남뉴스	10:20	7	0
18362	美 제재 장벽 뚫어 러시아산 나프타 2.7만톤 확보…주미대사관 공무원 포상 절차 돌입	나남뉴스	10:05	9	0
18361	금천구, 기업에는 '인재'를 주민에겐 관련 최신 소식 보조금	나남뉴스	09:55	8	0
18360	미·이란 충돌 격화에 국제유가 7% 폭등…코스피 6,210선 간신히 방어 (종합)	나남뉴스	09:40	8	0
18359	중동 긴장 고조에도 환율 소폭 내림세…1,470원대 중반 거래	나남뉴스	09:30	8	0
18358	편의점 4사, 피해지원금 시기 겨냥해 파격 할인 경쟁 돌입	나남뉴스	09:20	9	0
18357	제네시스, WEC 첫 도전서 두 대 모두 결승선 통과	나남뉴스	09:20	10	0
18356	이 대통령 지지율 65.5% 신기록 경신…취임 이래 가장 높아 (종합)	나남뉴스	09:10	9	0
18355	AI 병리 분석, 전문의 판독 시간 최대 90% 절감 효과 입증	나남뉴스	09:05	9	0
18354	베트남 왕조 후손의 땅 봉화, 이주민 정착 허브로 탈바꿈 꿈꾼다	나남뉴스	09:05	9	0
18353	서울 이촌동 르엘 청약, 4인가구 최고점 없으면 당첨 불가	나남뉴스	09:05	8	0
18352	SK하이닉스, 소캠2 192GB 본격 관련 최신 소식 AI	나남뉴스	09:00	7	0
18351	김시우, PGA 투어 RBC 헤리티지 관련 최신 소식 (종합)	나남뉴스	08:35	8	0
18350	미 해군 함포 발사로 이란 화물선 강제 정선…테헤란 '보복' 경고 (종합2보)	나남뉴스	08:30	8	0
18349	AI 시대 메모리 반도체, 투자 확대해도 공급 부족 지속된다	나남뉴스	08:30	8	0
18348	삼성SDI, 미국 ESS 시장 공략 본격화…신한 투자의견 '매수' 유지	나남뉴스	08:20	18	0