북한 해킹 조직이 국내 NGO를 사칭해 보낸 피싱 이메일. 메일 중간에 있는 압축파일 링크를 클릭하면 악성코드가 숨겨져 있는 lnk 파일이 나온다. /사진=데일리NK국내 NGO를 사칭한 북한 해킹 조직의 피싱 공격이 포착됐다. 북한 해킹 조직은 실제 NGO에서 발송한 이메일을 교묘하게 수정하는 수법으로 공격을 시도했다.이상용 데일리NK 조사분석 디렉터는 지난 9일 ‘[OO연구소] 북한인권 전문가 토론회 계획안 수정본 보내드립니다’는 내용의 이메일을 수신했다. 하루 전인 8일에도 같은 제목의 이메일을 수신한 이 디렉터는 이를 이상하게 여겨 전문가에게 이메일 분석을 의뢰했고, 그 결과 후에 받은 이메일이 북한 해킹 조직의 피싱 메일로 드러났다.이 디렉터가 받은 두 이메일은 우선 발신자 주소가 달랐다. 8일에 받은 이메일 발신자 주소는 ‘0000000@nate.com’였고, 9일에 받은 피싱 이메일의 발신자 주소는 ‘0000000@daum.net’이었다. 이메일 주소의 앞부분인 아이디는 …

추천 0 비추천 0