KISA cyber threat trend report, 2022 H1 (2022년 상반기 사이버 위협 동향 보고서)
Phishing emails impersonating the Ministry of Unification (May 2022); KTV broadcast-invitation lure · 2022년 상반기
• 5월, 발신자 이메일 주소가 통일부와 비슷하고, 메일 본문에 통일부 메일에서 사용하는 이미지가 삽입되어 있으며, 통일 관련 문서가 첨부된 것처럼 꾸민 통일부 사칭 피싱 메일 유포. 수신자가 첨부 파일을 클릭하면 포털 로그인 위장 화면을 보여준 뒤, 로그인하면 메일에 첨부한 문서를 보여줘서 수신자가 비밀번호를 탈취당하고도 이를 인식하지 못하고 계속 피싱 메일을 활용하도록 유도 • 또한, KTV를 사칭해 방송 출연 가능 여부를 문의하는 악성 파일을 첨부한 피싱 메일이 대북 분야 전문가를 대상으로 유포. 첨부된 HWP 파일에는 악성 OLE(Object Linking and Embedding) 파일이 삽입돼 과거 북한 연계 해킹에 이용됐던 명령 제어(C&C) 서버와 통신 [KISA report, page 14]