[해외보안뉴스] 북한 해커 조직, 우크라이나 대상 '답신 유도' 피싱으로 전쟁 정보 수집

북한 연계 사이버 위협 조직이 우크라이나 주요 관계자들을 대상으로 이른바 '답신 유도(Reply-baiting)' 방식의 피싱 공격을 전개하고 있는 것으로 밝혀졌습니다. 이번 공격은 복잡한 악성코드나 제로데이 취약점을 활용하는 대신, 정교하게 작성된 일반 문의 이메일로 대화를 유도해 신뢰를 쌓은 뒤 정보를 갈취하는 방식을 사용합니다. 공격의 주요 목적은 우크라이나 전쟁에 개입된 자국(북한) 군대의 정황 및 관련 정세를 파악하기 위한 첩보 수집으로 분석됩니다.

이번 공격의 영향 범위는 우크라이나 정부 관계자, 군사 및 안보 전문가, 현지 싱크탱크 연구원 등 전쟁 관련 정보에 접근할 수 있는 주요 인물들에게 집중되고 있습니다. 공격자들은 무작위 발송이 아닌 특정 표적을 정밀하게 겨냥하여 신뢰할 만한 기관이나 연구원으로 위장한 후 이메일을 보냅니다. 피해자가 이에 속아 답장을 보내면, 본격적으로 악성 링크나 첨부파일을 전달하거나 대화를 통해 민감한 정보를 추출해 냅니다. 이는 러시아를 지원하는 북한이 현지 전황과 자국 관련 정보를 직접 확보하기 어렵자 사이버 간첩 활동으로 이를 보완하려는 시도로 평가됩니다.

이러한 답신 유도형 피싱 공격을 예방하기 위해서는 출처가 불분명하거나 사전에 협의되지 않은 외부 이메일에 대해 각별한 주의가 필요합니다. 이메일 발신자의 도메인 주소를 철저히 검증하고, 의심스러운 문의 메일에는 어떠한 회신도 하지 않아야 합니다. 또한, 조직 차원에서는 정기적인 피싱 훈련과 보안 인식 교육을 강화하고, 이메일 보안 솔루션을 도입하여 의심스러운 수신 메일을 사전 차단하는 조치를 취해야 합니다.