"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스

2026.03.16 12:10:07

조회 1322 추천 2 댓글 0

카톡 친구가 보낸 파일 눌렀더니…북한발

북한 연계 해킹 조직으로 알려진 '코니(Konni)'가 스피어피싱 이메일과 카카오톡을 연계한 다단계 공격을 전개하고 있어 사용자들의 각별한 주의가 요구된다.

연합뉴스 보도에 따르면 정상 이메일로 위장해 사용자 PC에 악성코드를 심고, 이를 통해 탈취한 메신저 계정에서 주변 지인에게 악성코드를 재유포하는 '신뢰 기반' 수법이다.

16일 사이버 보안 기업 지니언스[263860] 시큐리티 센터가 발표한 위협 인텔리전스 분석 보고서에 따르면, 코니 조직은 최근 이 같은 방식의 지능형 지속 위협(APT) 공격을 감행하고 있다.

이 공격은 '북한 인권 강사 위촉 안내'로 위장한 스피어피싱 이메일에서 시작된다.

스피어피싱은 특정인을 노려 실제 업무 연락처럼 위장한 이메일이나 메시지를 보내 악성코드를 심는 사이버 공격이다.

공격자는 이메일에 첨부된 압축파일 안에 악성 바로가기(LNK) 파일을 포함시켜 사용자가 실행하도록 유도한다. 사용자가 문서를 열기 위해 해당 LNK 파일을 더블클릭하는 순간, 내부에 숨겨진 악성 스크립트가 실행되며 PC가 감염되는 구조다.

이번 공격의 특징은 감염된 단말기에 설치된 카카오톡 PC 버전을 공격 확산의 매개체로 활용했다는 점이다.

공격자는 피해자의 PC에 장기간 잠복하며 계정 정보 등을 탈취한 뒤, 이를 기반으로 카카오톡 PC 버전 세션에 비인가 방식으로 접근한 것으로 파악됐다.

이후 피해자의 친구 목록 중 일부를 선별해 '북한 관련 영상 기획안' 등으로 위장한 악성파일을 다시 전송하는 방식으로 공격을 이어갔다.

이는 기존 피해자와의 신뢰 관계를 이용하기 때문에 수신자가 별다른 의심 없이 파일을 열어볼 가능성이 매우 높다.

지니언스는 이를 단순한 정보 탈취를 넘어선 '계정 기반 재확산'의 위험 모델로 평가하며, 신뢰 관계를 악용한 다단계 공격 구조가 형성되고 있다고 분석했다.

보안 업계 전문가는 "무작위 공격이 아닌 소수 인원만 타기팅해 정교하게 공격하는 방식"이라며 "1차 피해자의 컴퓨터로 원격 접속해 이미 로그인된 카카오톡을 악용하는 것이기 때문에 '해외 접속' 표시도 뜨지 않게 된다"고 설명했다.

지니언스는 갈수록 정교해지는 APT 공격에 대응하기 위해 단순한 침해지표(IoC) 중심의 차단을 넘어 엔드포인트 탐지 및 대응(EDR) 중심의 이상행위 대응 체계 도입이 시급하다고 제언했다.

조직 차원에서 메신저를 통한 파일 송수신 보안 가이드 마련, 비정상적인 대량·반복 전송 패턴 탐지, 중요 단말의 세션 보호 여부 점검 등이 필요하다는 전언이다.

또한, 문서 아이콘으로 위장한 바로가기 파일이나 공문 형식을 가장한 첨부파일에 대해 사용자가 경계심을 가질 수 있도록 교육을 강화해야 한다고 강조했다.

지니언스 시큐리티 센터 관계자는 "이번 공격은 기존 피해자를 추가 공격의 매개체로 악용한다는 점에서 위협성이 매우 높다"며 "실시간 행위 기반 탐지가 가능한 보안 플랫폼을 통해 초기 침투부터 장기 잠복 행위까지 전 과정을 맥락 기반으로 파악하고 대응해야 한다"고 전했다.

▶ "카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착 ▶ "계란 10개에 4천원" 닭·돼지고기·한우까지 축산물값 뜀박질 ▶ "기초연금 부부 감액 2027년부터 단계적 축소 추진"▶ "유행따라 널뛰는 음식가격…" 두쫀쿠·탕후루 두 배 이상 뛰기도 ▶ "비트코인, 이란戰 개전후 8%↑…" 金·나스닥 하락 속 나홀로 상승

고정닉 0

원본 첨부파일 1

19983_45871_830.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	예능과 잘 맞지 않는 것 같은 스타는?	운영자	26/03/16	-	-
17541	"대장 아파트도 3억 떨어졌어요" 끝까지 버티던 서울 대단지 '이 아파트' 급매	나남뉴스	03.16	10	0
17540	"저평가라더니 폭락했어요" 목표주가 대폭 수정된 대기업 '이 종목' 전망 분석	나남뉴스	03.16	7	0
17539	"과천, 판교도 아닌데" 순식간에 4억→12억 폭등한 경기도 '이 아파트' 전망 분석	나남뉴스	03.16	12	0
17538	"이건 진짜 미친 가격이죠" 2억원대에 나온 59㎡ 서울 마곡 공공분양 '이 단지'	나남뉴스	03.16	13	0
17537	"시세보다 더 비싸다니까요" 젊은층이 청약 포기한 이유 대체 뭐길래	나남뉴스	03.16	1090	3
17536	"외국인 7조 던졌는데…" 증권가가 오히려 사라 외친 '이 종목' 전망	나남뉴스	03.16	44	0
17535	"'AI 시대' 사라질 직업과 살아남을 직업은?" [7]	나남뉴스	03.16	1382	6
	"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착	나남뉴스	03.16	1322	2
17533	"계란 10개에 4천원" 닭·돼지고기·한우까지 축산물값 뜀박질	나남뉴스	03.16	22	0
17532	"기초연금 부부 감액 2027년부터 단계적 축소 추진"	나남뉴스	03.16	30	0
17531	"유행따라 널뛰는 음식가격…" 두쫀쿠·탕후루 두 배 이상 뛰기도	나남뉴스	03.16	23	0
17530	"비트코인, 이란戰 개전후 8%↑…" 金·나스닥 하락 속 나홀로 상승	나남뉴스	03.16	21	0
17529	"등록금 인상에 교육물가 15년만에 최대폭↑…" 올해도 상승 압력	나남뉴스	03.16	10	0
17528	"가장 입사하고 싶은 대기업 1위" SK하이닉스, 삼성전자 추월	나남뉴스	03.16	51	0
17527	"서울 50·60대 증여 비중 70대 추월…" 집값 부담·대출 규제 영향	나남뉴스	03.16	14	0
17526	"기초연금, 빈곤노인에게 더…" 李대통령, 증액만 하후상박 어떤가 언급	나남뉴스	03.16	13	0
17525	"여보 이번엔 놓치면 안돼" 경기도 역세권 84㎡인데 분양가상한제 '이 아파트'	나남뉴스	03.15	32	0
17524	"서울 신축인데 1억 넘게 떨어져" 마피 붙은 입주권까지 속출하는 '이 아파트' 전망	나남뉴스	03.15	32	0
17523	"외국인이 쓸어담더라고요" 일주일만에 주가 2배 폭등한 저평가 '이 종목' 전망	나남뉴스	03.15	36	0
17522	"하룻밤 사이 50% 폭등해" 앞으로 2배 더 오른다는 대장주 '이 종목' 전망 분석	나남뉴스	03.15	81	0
17521	"개미들 멘붕인데 여기만 웃는다" 증시 롤러코스터에 대박 난 '이 업종'	나남뉴스	03.15	56	0
17520	"올해 서울 마지막 래미안이라네요" 청약 몰리는 '이 아파트' 전망	나남뉴스	03.15	66	0
17519	"주유지원금 가짜뉴스로 보이스피싱 주의"…금감원 소비자경보	나남뉴스	03.15	22	0
17518	"AI 앱 개발자 온라인 입문과정 개설…" 내일배움카드로 90% 지원	나남뉴스	03.15	30	0
17517	"급매보다 더 낮게" 양도세 중과 두 달 앞, 싼 매물부터 팔린다	나남뉴스	03.15	28	0
17516	"영끌·빚투 비명…" 은행 주담대 상단 6.5% 넘어, 2년5개월내 최고	나남뉴스	03.15	30	0
17515	"2028년 요양보호사 11만명 부족…내외국인 같은 권리 보장해야"	나남뉴스	03.15	28	0
17514	"저소득층, 가처분 소득 10%가 에너지비…" 중동전에 설상가상	나남뉴스	03.15	15	0
17513	"수천만원 '맥캘란'까지…" 법 비웃는 텔레그램 '술 거래방'	나남뉴스	03.15	20	0
17512	"'2만4천% 살인 이자' 채무자들 숨통 조인 불법 대부 일당 실형"	나남뉴스	03.15	21	0
17511	"중동불안·고유가에 초고속 민생추경…" 초과 세수에 10조∼20조說	나남뉴스	03.15	64	0
17510	"李대통령, 3·15 유족에 정부 첫 공식사과…" 참석자 눈물	나남뉴스	03.15	24	0
17509	"1억 깎아 드릴테니 사주세요" 수도권 신축인데 눈물의 할인 분양 '이 아파트' 전망	나남뉴스	03.14	27	0
17508	"1조원 수주 잭팟 터졌다" 26만장 엔비디아 GPU에 제대로 수혜 입은 '이 종목'	나남뉴스	03.14	26	0
17507	"혹시 내 남편 비상금?" 아직도 주인 못 찾은 '현금 2500만원' 쓰레기 봉투	나남뉴스	03.14	31	0
17506	"신도시인데 84㎡가 3억대" 공공분양으로 풀리는 1군 건설사 '이 아파트' 전망	나남뉴스	03.14	20	0
17505	"서울까지 30분이라네요" 18년 기다린 '이 지역' 집값 결국 터졌다 [1]	나남뉴스	03.14	53	0
17504	"지금이 마지막 기회일지도" 15% 빠진 삼성전자·하이닉스 뜻밖의 전망 [1]	나남뉴스	03.14	89	0
17503	"달러-원, 1,500원 터치 후 소폭 뒷걸음질…" 1,497.50원 마감	나남뉴스	03.14	33	0
17502	"정부, 약값 인하 충격 줄인다…" 10년 걸친 연착륙 추진	나남뉴스	03.14	33	0
17501	"'55년간 1만4천쌍 결혼' 신신예식장…" 레트로 사진 명소 '5개월 예약 대기'까지 [6]	나남뉴스	03.14	2186	17
17500	"'연휴 다음날' 심정지 9% 많다…" 쉬었는데 왜 더 위험할까?	나남뉴스	03.14	42	0
17499	"망가지면 완전한 회복 어려워" 만성신장병 환자 10년 새 2배…	나남뉴스	03.14	23	0
17498	"현 금융시장, 2008년 위기 직전과 유사" 월가 전문가 분석 들어보니	나남뉴스	03.14	35	0
17497	"석유 최고가제 이튿날 기름값 두자릿수↓…" 휘발유·경유 격차 축소	나남뉴스	03.14	25	0
17496	"가상화폐 사면 트럼프와 오찬"…또다시 대통령 내세운 밈 코인	나남뉴스	03.14	34	0
17495	"현대차, 美사고에 팰리세이드 일부사양 판매 중단…" 리콜 조치도	나남뉴스	03.14	31	0
17494	"스마트워치도, 전자발찌도 못 막았다" 스토킹 피해 여성 피살	나남뉴스	03.14	55	0
17493	"영끌했는데 좀 도와주세요" 31억→23억 뚝 떨어진 서울 급매 '이 아파트' 전망 [1]	나남뉴스	03.13	72	0
17492	"1930년 대공황 재현될 것" 호르무즈 봉쇄에 공포에 빠진 월가 '증시 폭락' 전망	나남뉴스	03.13	40	0