::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 기타, 해킹

2023/7/1(토)

전 주일대사도 당했다…北, 美매체 '38노스' 위장 해킹 주의보

RFA "38노스 운영 연구기관 사칭한 피싱 시도 급증"

北 '김수키' 소행…신각수 전 주일대사도 해킹 당해

[서울=뉴시스] 북한 해커들이 최근 들어 미국의 북한전문매체인 '38노스'를 운영하는 스팀슨센터를 위장한 사이버 공격을 시도하고 있다고 미 자유아시아방송(RFA)이 27일(현지시간) 보도했다. (사진=38노스 홈페이지 캡처) 2023.06.28

[서울=뉴시스] 김지은 기자 = 북한 해커들이 최근 들어 미국의 북한전문매체인 '38노스'를 운영하는 스팀슨센터를 위장한 사이버 공격을 시도하고 있다고 미 자유아시아방송(RFA)이 27일(현지시간) 보도했다.

'38노스'의 보조 편집자인 나탈리아 슬라브니 스팀슨센터 연구원은 이 매체에 "자신과 스팀센터 연구원을 사칭한 피싱 시도가 끈질기게 이어지고 있다"고 밝혔다.

그는 "사칭 사례들과 해킹 시도들은 늘 있었던 것이지만 최근 이로 인해 한국 전문가들이 상당히 큰 타격을 받고 있다"라며 "이러한 피싱 메일 시도는 한두 차례 시도로 끝나지 않고 성공할 때까지 계속되는 것으로 보인다"고 말했다

실제 가짜 슬라브니 연구원으로부터 이메일을 받고 해킹 피해를 본 사례도 확인됐다.

신각수 전 주일대사는 슬라브니 연구원으로 위장한 이메일을 받고 해킹당했다고 RFA에 밝혔다.

북한 소행으로 추정되는 해커들은 신 전 대사의 계정을 활용해 주요국에 나가 있는 한국 대사들에게 이메일을 보냈고, 사회관계망서비스(SNS)도 활용해 다른 외교안보 전문가의 2차 피해자도 발생했다고 한다.

RFA는 전문가들에게 보내진 12개의 피싱 이메일을 수집해 사이버 보안 전문가들로부터 북한 해킹 조직 '김수키' 소행이라고 판명받았다.

'38노스' 프로듀서(제작자)인 일리아나 라그논 스팀슨센터 연구원도 "나를 가장해 이번 달 회의에 초대하는 이메일이 보내졌다"며 "수신자가 답장을 하면 해커들은 때때로 그들에게 식사 제한이 있는지 묻는 등 추가적인 세부 사항에 대해 후속 대화를 하면서 접근한다"고 설명했다.

특히 라그논 연구원을 사칭한 이메일 주소는 진짜 이메일 도메인인 'stimson.org'에 's'만 추가된 'stimsons.org' 이메일로 사실상 가짜 이메일을 구분하기 어려운 수준이었다.

전문가들은 북한 해커들의 공격은 위성사진 등을 통해 북한의 실상을 폭로해온 민간 연구소의 정보를 탈취하고 평판에 흠을 내기 위한 의도가 있다고 평가했다.

국제 사이버보안업체인 카스퍼스키의 박성수 연구원은 "(주목적은) 스팀슨 센터의 평판을 이용해서 공격 대상에게 접근하고 악성코드의 실행을 유도하는 공격"이라면서도 "부가적인 피해로 위장한 기업이나 기관(스팀슨센터)의 평판이 피해를 볼 수도 있다"고 말했다.

신 전 대사도 해킹 공격으로 인해 스팀슨센터는 물론 외교·안보 관련 인사들의 활동을 위축시킬 수 있다고 지적했다.

그는 "해킹이 된다는 사실만으로도 우리 외교안보계에 있는 정보 흐름을 막는다"며 "그걸 막는 것 자체가 북한에 도움이 된다"고 덧붙였다.

한편 한미 양국은 지난 20일 해킹을 비롯한 사이버안보 현안에 공동 대응하기 위해 사이버안보 고위급 회의인 'SSG'를 공식 출범시켰다.

번호	장르	제 목	작성일

9670	악성코드	새롭게 발견된 얼리랫 멀웨어, 배후에 북한의 안다리엘 해킹 조직 있어	2023/07/01

9669	해킹	숙명여대, 해킹으로 개인정보 유출... 2015·2016·2018년 수시모집 지원자 이름 등 7...	2023/07/01

9668	기타, 해킹	전 주일대사도 당했다…北, 美매체 '38노스' 위장 해킹 주의보	2023/07/01

9667	기타	일본, 주요 해킹 조직들 사이에서 인기 급부상 중	2023/07/01

9666	보안	또 터진 北의 공동인증서 해킹…국정원 "'매직라인' 업데이트"	2023/07/01

9665	사건사고, 해킹	"도박사이트 해킹 해달라"…일처리 늦어지자 프로그래머 납치한 조폭	2023/07/01

9664	사건사고, 해킹	'지니언스' 솔루션 해킹 의심 정황…코인 거래소 주의보	2023/07/01

9663	사건사고, 해킹	국제 해킹조직, TSMC 공격…“923억원 안내면 데이터 공개”	2023/07/01

9662	기타	러시아 군용 통신위성 해킹에 마비…바그너 소행?	2023/06/30

9661	피싱	인스타그램 협찬 사기 주의보...개인정보 빼내 해킹·피싱 시도	2023/06/29