개인정보 동의서인 줄 알았던 바로가기 파일의 정체는? · 2026-06-17
excerpt: 최근 ‘개인정보 수집이용 동의서’를 사칭한 악성 파일이 유포된 정황이 확인됐다. 공격자는 업무 문서로 착각하기 쉬운 파일명을 사용해 사용자의 실행을 유도한다. 해당 파일은 실제 문서가 아닌 바로가기 파일로, 실행 시 내부에 숨겨진 명령을 통해 PC 정보를 수집하고 추가 악성 행위로 이어질 수 있다. 이번 글에서는 해당 악성 LNK 파일의 동작 방식과 안전하게 대응하는 방법을 살펴보자. […] | attribution sentence: 정보 탈취 유형의 스크립트는 과거 김수키(Kimsuky) 그룹의 유사 사례와 비슷한 흐름을 보이며, 이번 사례에서도 공격자가 외부 서비스가 사용된 정황이 확인됐다.
What is the true nature of the shortcut file I thought was a privacy consent form? · 2026-06-17
excerpt: Evidence has recently emerged that Malicious Files posing as “Consent Forms for the Collection and Use of Personal Information” have been circulating. Threat actors use file names that are easily mistaken for work documents to trick users into running them. These files are not actual documents but shortcut files; when executed, they collect PC information […] | attribution sentence: The Information Theft script follows a pattern similar to past cases involving the Kimsuky group, and in this instance as well, evidence was found that the threat actor utilized an external service.