MS, “北 해커, 가상화폐 훔치려고 구글 크롬 취약점 이용”
페이지 정보
작성자 ldskorea 작성일 24-09-02 09:29 조회 1,289 댓글 0본문
MS, “北 해커, 가상화폐 훔치려고 구글 크롬 취약점 이용”
ⓒ게티이미지뱅크
| 북한 해킹그룹이 가상화폐를 훔치기 위해 구글 브라우저인 크롬의 취약점(버그·bug)을 이용했다고 마이크로소프트(MS)가 밝혔다. MS는 지난 30일(현지시간) 낸 보고서에서 '시트린 슬리트'(Citrine Sleet)라는 북한 해킹 조직이 이달 초 가상화폐 탈취를 목표로 기관 등 대상을 공격하기 위해 과거에는 알려지지 않은(zero-day) 크롬의 버그를 파고들었다고 분석했다. MS는 지난 19일 북한 해커들이 이런 활동을 하고 있다는 증거를 처음 발견했으며, 이 버그는 구글이 사전에 알지 못한 것으로 파악됐다. 구글은 이틀 뒤인 지난 21일 이 버그를 확인해 수정했지만 얼마나 많은 이용자가 이 해킹 조직으로부터 공격받았는지는 알려지지 않았다. '시트린 슬리트'는 북한을 기반으로 활동하는 해킹 조직으로, 금융 기관 등 가상화폐를 관리하는 조직과 개인을 공격한다고 MS는 설명했다. 또 효과적인 공격을 위해 가상화폐 산업과 관련된 개인 및 조직에 대한 정보를 광범위하게 수집하고 분석했다고 MS는 덧붙였다. 보고서에 따르면 이 조직은 가짜 웹사이트를 합법적인 가상화폐 거래 플랫폼인 양 가장해 피해자들을 유인하고 가짜 구직 신청서 등으로 피해자들을 유도해 악성 코드가 있는 가짜 가상화폐 지갑이나 거래 앱을 다운로드하도록 했다. 또 자체 개발한 트로이 목마형 악성 코드인 '애플제우스'(AppleJeus)로 피해자들을 감염시켠 뒤 가상화폐 자산을 절취하는 데 필요한 정보를 수집했다. '시트린 슬리트' 조직이 이런 수법으로 절취한 가상화폐 규모는 알려지지 않았다. 블록체인 리서치업체인 TRM랩스 보고서에 따르면 지난해 전 세계 가상자산 탈취액의 3분의 1이 북한 해커 소행에 의한 것으로 추정되고 있다. 출처: 전자신문, https://www.etnews.com/20240901000006, 24.9.1 |
댓글목록 0
등록된 댓글이 없습니다.