ESTsecurity 알약 블로그 (blog.alyac.co.kr)
국세청 세무조사 출석요구 안내문 사칭 공격… 北 배후 추정 · 2023-01-17
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 비트코인 등 가상 자산 분야 투자자들 상대로 진행되는 사이버 공격이 포착되어 각별한 주의가 필요합니다. 이번 공격은 '[국세청] 세무조사 출석요구 안내통지문' 제목의 이메일을 통해 시도되었으며, 국세청도 1월 12일 공지사항을 통해 해킹 공격에 대한 주의를 당부한 바 있습니다. 공격자는 발신자 주소를 ‘국세청’ 으로 조작하고, 이메일 본문 역시 실제 국세청에서 발송된 안내문처럼 위장하였습니다. 일반적으로 발신자의 주소를 통하여 해킹 메일 여부를 확인하는데, 공격자가 이메일 발송 서버를 구축하거나 별도의 설정을 통해 실제 주소처럼 보이게 조작이 가능할 뿐만 아니라 실제 주소를 도용하는 경우도 있으므로 발신지 주소만으로 100% 신뢰해서는 안.. | attribution sentence: ESRC에서는 해당 공격을 '코니(Konni) 캠페인'으로 분류하였으며, 탈륨(김수키) 공격과 코니 캠페인 간의 연관성을 조사중에 있습니다. | target sentence: 이번 공격은 대부분 비트코인 등 가상 자산 분야의 투자자들을 대상으로 공격이 진행된 점으로 보아, 가상화폐 탈취를 통한 외화벌이가 목적인 것으로 추정하고 있습니다.