ESTsecurity 알약 블로그 (blog.alyac.co.kr)
北 해킹 조직, 거래처 업무 메일로 위장한 스피어 피싱 공격 주의! · 2025-02-13
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 거래처 업무메일을 위장한 스피어 피싱 공격이 발견되어 기업 사용자분들의 각별한 주의가 필요합니다. 이번 공격은 이메일 수신자가 거래처와 업무상 메일을 주고 받는 과정 중에 공격자가 회신메일을 보냄으로써 사용자가 의심하지 못하도록 교묘하게 속이는 수법을 사용했습니다. 이를 위해 공격자는 사전에 메일 수신자의 계정을 탈취한 뒤 이메일 수신내역을 확인하는 작업을 진행했을 것으로 유추됩니다. 악성 메일은 ‘정기점검서 송부 건’ 과 ‘노트북 견적 문의’ 에 대한 회신메일에 도용된 계정을 사용하여 발신자명 조작 후 동일한 수신자에게 발송되었습니다. 첫 번째 메일의 경우 먼저 발송된 정상 회신메일과 동일한 내용으로 첨부파일만 교체하여 다시 발송.. | attribution sentence: 첫 번째, 공격에 사용된 PebbleDash 악성코드는 과거 라자루스 (Lazarus) 라는 조직에서 사용했었으나 최근에는 김수키 (Kimsuky) 그룹의 공격에서 자주 발견되고 있는 것으로 알려져 있습니다