"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

이별 요구 연인 모텔 감금, 출동 경찰관 폭행까지 https://n.news.naver.com/article/018/0006260758?sid=102 작성자 : 잡담갤러리

"카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착

나남뉴스

2026.03.16 12:10:07

조회 1948 추천 5 댓글 2

카톡 친구가 보낸 파일 눌렀더니…북한발

북한 연계 해킹 조직으로 알려진 '코니(Konni)'가 스피어피싱 이메일과 카카오톡을 연계한 다단계 공격을 전개하고 있어 사용자들의 각별한 주의가 요구된다.

연합뉴스 보도에 따르면 정상 이메일로 위장해 사용자 PC에 악성코드를 심고, 이를 통해 탈취한 메신저 계정에서 주변 지인에게 악성코드를 재유포하는 '신뢰 기반' 수법이다.

16일 사이버 보안 기업 지니언스[263860] 시큐리티 센터가 발표한 위협 인텔리전스 분석 보고서에 따르면, 코니 조직은 최근 이 같은 방식의 지능형 지속 위협(APT) 공격을 감행하고 있다.

이 공격은 '북한 인권 강사 위촉 안내'로 위장한 스피어피싱 이메일에서 시작된다.

스피어피싱은 특정인을 노려 실제 업무 연락처럼 위장한 이메일이나 메시지를 보내 악성코드를 심는 사이버 공격이다.

공격자는 이메일에 첨부된 압축파일 안에 악성 바로가기(LNK) 파일을 포함시켜 사용자가 실행하도록 유도한다. 사용자가 문서를 열기 위해 해당 LNK 파일을 더블클릭하는 순간, 내부에 숨겨진 악성 스크립트가 실행되며 PC가 감염되는 구조다.

이번 공격의 특징은 감염된 단말기에 설치된 카카오톡 PC 버전을 공격 확산의 매개체로 활용했다는 점이다.

공격자는 피해자의 PC에 장기간 잠복하며 계정 정보 등을 탈취한 뒤, 이를 기반으로 카카오톡 PC 버전 세션에 비인가 방식으로 접근한 것으로 파악됐다.

이후 피해자의 친구 목록 중 일부를 선별해 '북한 관련 영상 기획안' 등으로 위장한 악성파일을 다시 전송하는 방식으로 공격을 이어갔다.

이는 기존 피해자와의 신뢰 관계를 이용하기 때문에 수신자가 별다른 의심 없이 파일을 열어볼 가능성이 매우 높다.

지니언스는 이를 단순한 정보 탈취를 넘어선 '계정 기반 재확산'의 위험 모델로 평가하며, 신뢰 관계를 악용한 다단계 공격 구조가 형성되고 있다고 분석했다.

보안 업계 전문가는 "무작위 공격이 아닌 소수 인원만 타기팅해 정교하게 공격하는 방식"이라며 "1차 피해자의 컴퓨터로 원격 접속해 이미 로그인된 카카오톡을 악용하는 것이기 때문에 '해외 접속' 표시도 뜨지 않게 된다"고 설명했다.

지니언스는 갈수록 정교해지는 APT 공격에 대응하기 위해 단순한 침해지표(IoC) 중심의 차단을 넘어 엔드포인트 탐지 및 대응(EDR) 중심의 이상행위 대응 체계 도입이 시급하다고 제언했다.

조직 차원에서 메신저를 통한 파일 송수신 보안 가이드 마련, 비정상적인 대량·반복 전송 패턴 탐지, 중요 단말의 세션 보호 여부 점검 등이 필요하다는 전언이다.

또한, 문서 아이콘으로 위장한 바로가기 파일이나 공문 형식을 가장한 첨부파일에 대해 사용자가 경계심을 가질 수 있도록 교육을 강화해야 한다고 강조했다.

지니언스 시큐리티 센터 관계자는 "이번 공격은 기존 피해자를 추가 공격의 매개체로 악용한다는 점에서 위협성이 매우 높다"며 "실시간 행위 기반 탐지가 가능한 보안 플랫폼을 통해 초기 침투부터 장기 잠복 행위까지 전 과정을 맥락 기반으로 파악하고 대응해야 한다"고 전했다.

▶ "카톡 친구가 보낸 파일 눌렀더니…" 북한발 '지인 사칭' 피싱 포착 ▶ "계란 10개에 4천원" 닭·돼지고기·한우까지 축산물값 뜀박질 ▶ "기초연금 부부 감액 2027년부터 단계적 축소 추진"▶ "유행따라 널뛰는 음식가격…" 두쫀쿠·탕후루 두 배 이상 뛰기도 ▶ "비트코인, 이란戰 개전후 8%↑…" 金·나스닥 하락 속 나홀로 상승

고정닉 0

원본 첨부파일 1

19983_45871_830.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
이슈	[디시人터뷰] '쪼와요~ 쪼와요~’ 캐릭터에 생명을 불어넣는 성우 박시윤	운영자	26/04/17	-	-
설문	메시지 읽씹 잘 할 것 같은 이미지의 스타는?	운영자	26/04/20	-	-
18332	인도 국기색 의상으로 현지 교민과 호흡한 이재명 대통령, 한-인도 협력 새 장 예고 (종합2보)	나남뉴스	02:15	3	0
18331	미-이란 2차 담판 성사 갈림길…워싱턴 '파병 위협' vs 테헤란 '봉쇄 해제 선행' 팽팽 (종합3보)	나남뉴스	01:35	4	0
18330	李 대통령, 모디 총리 회담 앞두고 '한·인도 경제협력 대전환' 예고 (종합)	나남뉴스	00:05	4	0
18329	휴전 시한 코앞…미국 협상단 파키스탄행, 테헤란은 '봉쇄 해제 먼저' (종합2보)	나남뉴스	00:00	4	0
18328	"대장주인 이유 있었네" 벌써 2배 올랐는데도 더 질주한다는 '이 종목' 전망	나남뉴스	04.19	5	0
18327	"말도 안돼" 아무도 몰랐던 삼전닉스株 투자해 역대 최대 순이익 '이 회사'	나남뉴스	04.19	10	0
18326	7개월째 제자리걸음…지지부진한 고위층 수사, 실효성 논란 가열 (종합2보)	나남뉴스	04.19	5	0
18325	"앞으로 2배는 더 뛸 거예요" 증권사에서 콕 집은 저평가 1위 '이 종목' 전망	나남뉴스	04.19	5	0
18324	"상승장인데 올라타야죠" 물밀듯 자금 몰리는 폭풍 질주 '밸류업 펀드' 전망	나남뉴스	04.19	9	0
18323	美 협상단 이슬라마바드行 예고…트럼프 '인프라 초토화' 경고로 압박 (종합)	나남뉴스	04.19	6	0
18322	헝가리 야당, 개헌선 훌쩍 넘긴 141석 확보…15년 만의 정권 교체 확정	나남뉴스	04.19	7	0
18321	미·이란 2차 협상 앞두고 파키스탄 수도권 '초비상'…전투기 호위까지 검토 (종합)	나남뉴스	04.19	8	0
18320	이 대통령, 모디 총리와 세 번째 회동 앞두고 인도 땅 밟아 (종합)	나남뉴스	04.19	9	0
18319	문현빈 맹타로 이글스 반등 포문…5개 구장 희비 엇갈려 (종합2보)	나남뉴스	04.19	8	0
18318	정원오 "吳 출마일성은 대권선언…제가 관련 최신 소식 (종합)	나남뉴스	04.19	11	0
18317	NCT 위시 "KSPO돔 입성하며 성 관련 최신 소식 (종합)	나남뉴스	04.19	9	0
18316	[르포] '미·이란 1차 협상장' 세 관련 최신 소식	나남뉴스	04.19	15	0
18315	구윤철 만난 IMF 총재 "한국 재정 관련 최신 소식 (종합)	나남뉴스	04.19	14	0
18314	대구시장 출마 유영하·추경호 "무소속 관련 최신 소식 (종합)	나남뉴스	04.19	11	0
18313	울산, 말컹 원맨쇼 앞세워 5골 폭격…서울 턱밑 맹추격 (종합)	나남뉴스	04.19	7	0
18312	오세훈, 경선 라이벌과 손잡고 '대통합 선대위' 가동 (종합)	나남뉴스	04.19	8	0
18311	이란 군부, 우크라 전쟁 분석해 드론·AI 무기체계 투자 전략 수립	나남뉴스	04.19	8	0
18310	54홀 무결점 플레이…김민선, 시즌 첫 트로피 거머쥐다 (종합)	나남뉴스	04.19	7	0
18309	김부겸, 대구를 '남부권 판교'로 …2035 GRDP 두 배 확대 청사진 제시 (종합)	나남뉴스	04.19	16	0
18308	문현빈 4안타 폭발로 한화 연승 행진…KBO리그 4개 구장 승부 결산 (종합)	나남뉴스	04.19	8	0
18307	AI 분석으로 본 체르니히우 야간 드론 공습, 인명피해 발생	나남뉴스	04.19	11	0
18306	7개월째 결론 못 내는 경찰…유력 인사 수사 '지지부진' 논란 확산 (종합)	나남뉴스	04.19	7	0
18305	"촉법소년 숙의토론으로 의견 변화"· 관련 최신 소식 (종합)	나남뉴스	04.19	18	0
18304	의협 총회서 쏟아진 강경 메시지…"처방권 흔드는 정책엔 단호 대응" (종합)	나남뉴스	04.19	9	0
18303	탈출 늑대 무사 복귀에 대전 전역 '축제 분위기'…기념 빵 출시에 프로야구 승리까지 (종합)	나남뉴스	04.19	8	0
18302	대구 광역단체장 레이스 격화…여야 후보들 각자의 생존 전략 가동 (종합)	나남뉴스	04.19	12	0
18301	청소년 꿈에 날개 달다…펄벅재단, 다문화 인재 16명에 학업 지원금 전달	나남뉴스	04.19	8	0
18300	4·19 정신 놓고 정치권 해석 엇갈려…'내란청산' vs '권력폭주 저지' 충돌 (종합)	나남뉴스	04.19	14	0
18299	日 구축함 해협 통과에 베이징 '자멸 경고'…역사적 날짜 겨냥 도발 주장 (종합) [1]	나남뉴스	04.19	15	0
18298	IMF 전망 따르면 2027년 국가빚 비중, 비기축 선진국 평균 추월 (종합)	나남뉴스	04.19	12	0
18297	국민의힘 '조작기소 특위', 대장동 수사 지휘부 고발 절차 착수	나남뉴스	04.19	14	0
18296	신포 해역서 동해로 날아간 미사일…수중발사 여부 분석 중 (종합)	나남뉴스	04.19	12	0
18295	李대통령, 4·19묘역서 '미래 정치 꿈꾸는 학생'에 덕담 건네 (종합)	나남뉴스	04.19	18	0
18294	이정후, 연장 12이닝 혈투 속 2안타로 5경기 연속 타격감 과시 (종합)	나남뉴스	04.19	12	0
18293	지방보조금 부정 신고 포상금 6배 껑충…위반자 제재도 최대 8배 강화	나남뉴스	04.19	12	0
18292	봄철 호황 기대 무색…환율·유가 이중고에 소매업계 '한숨'	나남뉴스	04.19	15	0
18291	국민비서 알림 신청하면 고유가 피해지원금 안내 해지 걱정 없이 받는다	나남뉴스	04.19	12	0
18290	AI시대 독서의 힘…전국 공공도서관 관련 최신 소식	나남뉴스	04.19	19	0
18289	국가기술자격 딴 장애인 2명 중 1명 취업 문턱 넘었다	나남뉴스	04.19	10	0
18288	송언석, 대장동 재판 재개 촉구…"공소취소 압박은 진실 은폐 시도"	나남뉴스	04.19	11	0
18287	4·19 정신이 '내란의 밤' 막아냈다…이재명 대통령, 민주 선열 희생 되새겨 (종합)	나남뉴스	04.19	11	0
18286	"모래주머니 차고 뛴다"…홈쇼핑·T커 관련 최신 소식 (종합)	나남뉴스	04.19	17	0
18285	"노년에 매달 83만원씩 더 받아요" '강남권 연금테크' 평생소득 만드는 방법 인기	나남뉴스	04.19	13	0
18284	서울 청소년, AI로 도시문제 청소 나선다…20개 팀 선발 예정	나남뉴스	04.19	10	0
18283	"코로나백신 후유증 진료비·간병비 지원" 이제 '13개 증상들' 더 포함됐다	나남뉴스	04.19	14	0