Kimsuky "quishing" (malicious QR code) spearphishing against think tanks, academia, governments · As of 2025
As of 2025, Kimsuky actors have targeted think tanks, academic institutions, and both U.S. and foreign government entities with embedded malicious Quick Response (QR) codes in spearphishing campaigns.
U.S. organizations including NGOs, think tanks, academic institutions, strategic advisory firms, and government entities · 08/01/2026
The FBI discovers Kimsuky threat actors using malicious QR codes in spearphishing emails targeting U.S. organizations. Victims scanning these codes are redirected to mobile-optimized phishing pages that harvest credentials and session tokens. [Date Occurred: During May and June 2025; Date Discovered: During May and June 2025]
이메일보다 교묘하다! QR 코드로 침투하는 신종 피싱 ‘퀴싱’ · 2026-01-20
summary: by 이스트시큐리티 마케팅팀 안녕하세요, 이스트시큐리티입니다. 최근 미국 FBI가 북한의 국가 배후 해킹 조직 김수키(Kimsuky)가 악성 QR 코드를 활용한 새로운 형태의 스피어피싱, 이른바 ‘퀴싱(Quishing)’ 공격을 전개하고 있다며 긴급 경고를 발표했습니다. QR 코드라는 일상적인 도구가, 이제는 국가 배후 APT 공격의 핵심 침투 수단으로 활용되고 있다는 점에서 기업과 기관 모두 각별한 주의가 필요합니다. QR 코드로 시작되는 정교한 침투 시나리오 이번에 확인된 퀴싱 공격의 가장 큰 특징은 공격의 출발점이 ‘개인 모바일 기기’라는 점입니다. 김수키 조직은 기업 보안 정책이 적용된 업무용 PC가 아닌, 상대적으로 보안 통제가 느슨한 개인 스마트폰을 노렸습니다. 이들은 싱크탱크, 학술.. | attribution sentence: 최근 미국 FBI가 북한의 국가 배후 해킹 조직 김수키(Kimsuky)가 악성 QR 코드를 활용한 새로운 형태의 스피어피싱, 이른바 ‘퀴싱(Quishing)’ 공격을 전개하고 있다며 긴급 경고를 발표했습니다. | target sentence: 이들은 싱크탱크, 학술기관, 정부기관 관계자를 정밀 타깃으로 삼아 설문조사 요청, 가짜 컨퍼런스 초청, 보안 드라이브 접근 안내 등 그럴듯한 명분을 내세운 이메일을 발송했고, 이메일에는 자연스럽게 QR 코드가 삽입돼 있었습니다.
FBI alert: New QR phishing attack by North Korea (Kimsuky) · 2026-01-16T03:00:00+00:00
On January 9, the FBI issued a Flash alert for NGOs, think tanks, academia, and other foreign policy experts “with a nexus to North Korea.” The alert warns that Kimsuky, a state-sponsored hacker group, is targeting this specific category of organizations and individuals with QR codes that redirect them to credential-harvesting sites.