1,468 individuals in Korea · 21/11/2023
The North Korean threat actors from Kimsuky are accused of impersonating South Korean officials and journalists in a plot to steal cryptocurrency for the North Korean regime. [Date Occurred: Between March and October 2023; Date Discovered: Between March and October 2023]
북한 해킹 1468명 계정 탈취 [기사: 한국 경찰청 “북, 해킹으로 1468명 계정 탈취…전방위적 해킹”] · 2023-11-21
한국 경찰청이 북한 해킹에 대한 최근 수사결과를 발표하면서 전방위적인 해킹이 이뤄지고 있다고 밝혔습니다. 특히 이번 수사결과에 따르면 북한 해킹에 의해 계정 탈취의 피해를 입은 사람은 1468명으로 집계됐습니다.
북 해킹조직의 정부기관·언론사 등 사칭 전자우편 주의 · 2023-11-21
북 해킹조직의 정부기관·언론사 등 사칭 전자우편 주의 - 랜섬웨어 유포에 이어 가상자산 절취·채굴까지 다각화된 공격 - 개인 전자우편 계정의 비밀번호 주기적 변경 등 보안 강화 당부 경찰청 국가수사본부(수사국)는 지난해 북한 해킹조직의 소행으로 규명한 ｢국회의원실·기자 등 사칭 전자우편 발송사건｣을 계속 추적·수사한 결과, 올해에도 공격 대상을 확대하여 사칭 전자우편을 지속해서 발송하고 있고, 특히 다양한 방법으로 가상자산을 탈취하고 있는 사실을 확인하였다. 북한 해킹조직은 정부기관·기자·연구소 등을 사칭하여 ‘안내문’이나 ‘질의서’ 등 수신자가 관심을 가질 수 있는 내용으로 위장한 전자우편을 발송 하고 있으며, 전자우편에 첨부된 파일을 열람하면 개인용컴퓨터(PC) 내부의 정보를 유출할 수 있는 악성프로그램이 설치·실행되는 수법을 이용하고 있다. 발송일자 사칭대상 전자우편내용 범행수법 ’23.3.7. ○○○기자 인터뷰질의문송부 악성프로그램유포 ’23.3.13. 경찰청 사건관련안내 악성프로그램유포 ’23.5.19. ○○○○연구원 ○○포럼발표자료 피싱사이트유도 ’23.7.8. 국민건강보험 통지서발송 피싱사이트유도 ’23.9.12. 국민연금공단 통지서발송 피싱사이트유도 ’23.10.26. 국세청 국세납부안내 피싱사이트유도 [표 1]북한발 사칭 전자우편 발송 사례 또한, 전자우편에 포함된 인터넷주소(URL)를 누르도록 유인하는 사례도 확인되는데, 이 경우 피해자가 신뢰할 수 있는 기관이나 정보 망라 누리집 (포털사이트)을 모방한 가짜 누리집으로 접속을 유도(피싱, Phishing)하는 수법도 이용하여 계정정보를 탈취하고 있는 것으로 확인되었다. 특히, 북한 해킹조직은 사칭 전자우편 수신자의 소속기관 누리집을 제작 하여 접속을 유도하며 피해자별로 특화된 공격을 전개하는등 범행 수법은 더욱 교묘해지고 있다. 이번 추가 수사를 통해 확인된 전자우편 계정 탈취 피해자는 1,468명이며, 이중 외교·통일·국방·안보 분야의 전·현직 공무원 등 전문가는 57명이고, 이외에도 회사원·자영업자·무직자 등 다양한 직군의 일반인 1,411명도 피해를 입은 사실로 미루어, 공격 대상이 이제 특정 분야 종사자에 국한되지 않고 전방위적으로 확산되고 있는 것으로 판단된다. 합계 정보수집대상(57) 전방위공격피해 외교 통일 국방 안보 회사원 자영업자등 1,468 15 16 14 12 587 824 [표 2]피해자 직군별 분류 (단위: 명) 공격 대상이 확산되고 있는 이유는 가상자산을 노리고 있기 때문으로 분석된다. 작년 ‘금품 요구 악성프로그램(랜섬웨어)’을 유포하여 가상자산을 갈취 한 사실이 처음 확인된 데 이어, 올해에는 사칭 전자우편 피해자들의 가상 자산거래소 계정에 부정 접속하여 절취를 시도한 사실과(금전적 피해 없음) 해킹으로 장악한 경유 서버 147대에서 ‘가상자산 채굴 프로그램’을 관 [source: attached PDF of the press release; text as extracted]
Theft of email and account information from 1,468 individuals · 2023
Para 186: “According to a Member State law enforcement agency, Kimsuky actors in 2023 stole email and other account information from 1,468 individuals, including dozens of government officials. Kimsuky reportedly attempted to steal virtual assets from 19 of the victims utilizing pilfered account credentials and engaged in cryptocurrency mining on servers taken over through this campaign.”