“CJ대한통운 사칭” QR 피싱으로 안드로이드 RAT 설치…북한 김수키, DocSwap 변종 유포 정황

Dailysecu 데일리시큐 (dailysecu.com)

attribution sentence(s): 북한 연계 해킹 위협그룹 ‘김수키(Kimsuky)’가 국내 배송사를 사칭한 피싱 페이지에 QR 코드를 심고, 이를 통해 안드로이드 악성앱을 설치하도록 유도하는 정황이 포착됐다. | 또한 인프라 분석 과정에서는 네이버·카카오 등 국내 플랫폼을 모방한 피싱 사이트도 확인됐고, 과거 김수키의 자격증명 탈취 캠페인과 일부 인프라가 겹치는 지점이 관찰됐다는 분석도 나왔다. | [KCSCON 2026] 2026년 Kimsuky의 스피어피싱·지속성 전략 -엔키화이트햇 위협연구팀 김영운-