ESTsecurity 알약 블로그 (blog.alyac.co.kr)
현직 경찰 공무원 신분증을 도용한 북한발 해킹 공격 주의! · 2022-08-17
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 북한발 해킹 사건을 수사하는 현직 경찰 신분처럼 위장된 해킹 공격이 최근 등장하여 사용자들의 각별한 주의가 필요합니다. 이번 공격은 마치 ㅇㅇ경찰청에서 근무하는 첨단안보수사계 수사관처럼 사칭하였으며, 얼굴과 실명 등이 담긴 공무원증 PDF 문서로 위장해 해킹을 시도하였습니다. 지난 2017년에도 국내 모 비트코인 거래소 관계자를 타깃으로 경찰 신분증을 도용하여 회원 가입 조회 협조 요청을 위장한 공격이 수행된 적이 있습니다. 당시 공격에는 “비트코인 거래내역.xls” 파일명의 악성 코드와 신분증 PDF 사본이 함께 사용됐고, 수사당국의 대대적인 조사 결과 북한 소행으로 결론난 바 있습니다. 2017년에 발생하였던 비트코인 거래소 대상.. | attribution sentence: 당시 공격에는 “비트코인 거래내역.xls” 파일명의 악성 코드와 신분증 PDF 사본이 함께 사용됐고, 수사당국의 대대적인 조사 결과 북한 소행으로 결론난 바 있습니다. | target sentence: 지난 2017년에도 국내 모 비트코인 거래소 관계자를 타깃으로 경찰 신분증을 도용하여 회원 가입 조회 협조 요청을 위장한 공격이 수행된 적이 있습니다.