KISA cyber threat trend report, 2022 H2 (2022년 하반기 사이버 위협 동향 보고서)
Malicious Hangul documents about the 20th presidential election, attributed to North Korean hackers · 2022년 하반기
올해 초에는 20대 대통령선거 관련 악성 한글 문서가 유포되었다. 파일명은 다음과 같다. •“보도자료(220228)_3월_1일___3월_4일_제20대_대통령선거_선상투표_실시(최종).hwp” •“제20대 대통령선거 선거권자 개표참관인 공개 모집.hwp” 이 악성코드들도 북한 해킹조직의 소행으로 파악되고 있다. 과거에도 많이 있었으며 대표적으로 세월호 참사를 악용한 스미싱 문자가 대량으로 유포됐던 사건이다. 당시 해당 문자를 통해 악성 앱을 설치하면 사용자의 연락처 정보, 디바이스 정보, 금융 정보를 탈취해 외부 서버로 전송했다. 기술적으로는 다른 경우이지만 국가적 재난을 악용했다는 점에서 이번 이태원 참사를 악용한 사례와 유사점이 있다. 종합 국가적 재난이나 대형 사고에 대다수 국민들이 공감하고 같이 아파하며 불편함을 감수하는 시기에 오히려 이것을 해킹 공격 수단으로 악용하는 무리들이 있는 것이 현실이다. [KISA report, page 72]