"개인정보가 유출된 것 같아요"… 보안 담당자를 노린 김수키(Kimsuky) 스피어 피싱 공격 · 2026-06-15
summary: 안녕하세요, 이스트시큐리티입니다. "제 개인정보가 유출된 것 같아요." 업무 중 고객으로부터 위와 같은 문의 메일을 받게 된다면 어떻게 행동해야 할까요? 아마 대부분은 사실 여부를 확인하기 위해 다급히 첨부파일이나 링크를 확인해 볼 것입니다. 최근 발견된 북한 연계 해킹 조직 김수키(Kimsuky)의 공격은 바로 이러한 실무자의 심리를 정밀하게 파고들었는데요. 이번 글에서는 김수키(Kimsuky) 조직의 전형적인 표적형 스피어 피싱 수법과 그 교묘한 5단계 공격 흐름에 대해 자세히 살펴보겠습니다. 01. 무작위 스팸이 아니다, '너'를 콕 집어 노린 스피어 피싱 불특정 다수에게 같은 메일을 대량으로 뿌리는 일반적인 피싱과 달리, 특정 인물이나 기업을 정밀하게 타깃팅하는 공격을 스피어 피싱(Spear .. | attribution sentence: 최근 발견된 북한 연계 해킹 조직 김수키(Kimsuky) 의 공격은 바로 이러한 실무자의 심리를 정밀하게 파고들었는데요. | target sentence: 이번 글에서는 김수키(Kimsuky) 조직의 전형적인 표적형 스피어 피싱 수법과 그 교묘한 5단계 공격 흐름에 대해 자세히 살펴보겠습니다.
개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석 · 2026-06-09
summary: 이스트시큐리티 대응센터(ESRC)에서 운영 중인 APT TDS(Threat Detection System)를 통해, "개인정보 유출 의심 확인 요청"이라는 민감한 소재로 위장한 스피어 피싱 공격이 포착되었습니다. 이번 공격은 불특정 다수에게 동일한 메일을 무작위로 살포하는 일반적인 유포형 피싱과 달리, 특정 기업의 실무 담당자를 표적으로 삼아 여러 차례 메일을 주고받으며 신뢰를 쌓은 뒤 악성 파일을 실행하도록 유도한 정교한 표적 공격이라는 점에서 주의가 필요합니다. 특히 공격자는 첫 시도에서 악성 링크가 보안 솔루션에 의해 차단되자, 이를 "오탐지"라 둘러대며 같은 악성코드를 암호가 걸린 첨부파일 형태로 재전송하는 치밀함까지 보였습니다. ESRC는 수집된 악성 샘플 3종을 분석한 결과, 해당 공격이 북.. | attribution sentence: ESRC는 수집된 악성 샘플 3종을 분석한 결과, 해당 공격이 북한 연계 해킹 조직인 Kimsuky의 전형적인 공격 패턴과 매우 높은 유사성을 보이는 것으로 확인했습니다. | target sentence: [그림 1] TDS 이메일 모니터링 시스템에서 탐지된 피싱 메일 화면 이번 공격은 불특정 다수에게 동일한 메일을 무작위로 살포하는 일반적인 유포형 피싱과 달리, 특정 기업의 실무 담당자를 표적으로 삼아 여러 차례 메일을 주고받으며 신뢰를 쌓은 뒤 악성 파일을 실행하도록 유도한 정교한 표적 공격이라는 점에서 주의가 필요합니다.
고객 위장 ‘개인정보 유출 의심 문의’ 스피어피싱 주의... “김수키 의심” · 2026-06-15
attribution sentence(s): “김수키 의심” | 북 해킹 조직 김수키 전형적 공격 패턴 | 북한 해킹 그룹 ‘김수키’ 연계가 의심되는 피싱이 기승을 부리고 있다.