또 김수키? 이번엔 수산 식자재 구매 요청서로 위장 · 2026-09-02
excerpt: 수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다. 이후 시스템 정보를 외부로 빼내고 추가 명령을 내려받아 실행하며 흔적까지 지운다. 정상 업무 문서를 앞세워 공격을 감춘 김수키(Kimsuky) 연관 악성 LNK의 수법을 살펴보자. 수산 식자재 구매 요청서로 위장한 악성 LNK 안랩은 […] | attribution sentence: 정상 업무 문서를 앞세워 공격을 감춘 김수키(Kimsuky) 연관 악성 LNK의 수법을 살펴보자. | target sentence: 수산 식자재 구매 요청서로 위장한 악성 LNK 안랩은 최근 국내 사용자를 대상으로 수산 식자재 구매 검토 요청서로 위장한 악성 LNK 파일이 유포되는 정황을 확인했다.
Kim Sooki again? This time, it was disguised as a request for seafood ingredients · 2026-09-02
excerpt: A request to review the purchase of seafood ingredients arrived. When the file is opened, a normal hwp document appears, but while the user is reviewing the contents, a malicious script runs in the background and even registers a scheduled task. It then extracts system information to an external location, downloads and executes additional commands, […] | attribution sentence: Let’s examine the tactics used by a malicious LNK file linked to Kimsuky, which disguises the attack by masquerading as a legitimate business document.