Lazarus impersonating executives of Japanese companies to phish employees

KISA cyber threat trend report, 2022 H2 (2022년 하반기 사이버 위협 동향 보고서)

사례1 – 해킹그룹인 라자루스가 일본 기업의 간부로 위장해 종업원들에게 피싱 이메일을 보내거나 허위 계정을 이용해 사회관계망서비스(SNS)에서 표적으로 삼은 기업의 직원에게 접근해 악성 소프트웨어를 내려 받도록 유도한 사례.11) 사례2 - 해커들이 팔로워가 많은 인스타그램 계정을 탈취한 뒤, 인스타그램 공식 계정인 것처럼 꾸며 불특정 다수에게 “계정 게시물에서 저작권 침해가 감지됐으니 아래 링크를 눌러 피드백(반응)을 제공하라”라는 취지의 메시지를 보내고, 링크를 클릭한 사용자들의 패스워드를 탈취해 계정을 잠가버린 사례12) 사례3 - 국내 특정 인권단체 대표를 타깃으로 SNS 계정을 해킹한 후, 친구 관계로 연결된 추가 공격대상에게 SNS 메신저를 사용해 친분을 확보한 후 자신이 작성한 칼럼에 대해 조언을 구하는 식으로, 악성 DOC 문서 파일을 공격대상에게 이메일로 전달한 사례13) 그림 3-4 악성 매크로가 삽입된 워드 문서 출처: 이스트시큐리티 위의 사례들과 같이, SNS를 통해 공개된 정보들을 활용하거나 또는 탈취한 SNS 계정을 통해 획득한 추가적인 정보들을 해킹에 악용하는 사례는 갈수록 증가하고 있으며, 기업과 기관들은 이와 같이 공중에 노출된 정보들이 결합되어 결과적으로는 조직이 관리하는 중요 자원의 기밀성, 무결성 및 가용성을 침해할 수 있는 위협이 될 수 있다는 사실에 경각심을 가지고 대응할 필요가 있다. [KISA report, page 95]