newsare.net
북한 국가정보국 소속으로 추정되는 해킹조직이 경찰청과 군 기관 등을 사칭해 국내 관계자를 타깃으로 하는 ‘스피어피싱’(표적형 피싱) 공격에 나선 정황이 드러났다.이들은 생성형 인공지능(北 사이버 공격, AI로 더 교묘해졌다…딥페이크로 경찰 사칭
북한 국가정보국 소속으로 추정되는 해킹조직이 경찰청과 군 기관 등을 사칭해 국내 관계자를 타깃으로 하는 ‘스피어피싱’(표적형 피싱) 공격에 나선 정황이 드러났다.이들은 생성형 인공지능(AI) 기반 딥페이크로 공무원증 등을 만들어 실제 관계자인 것처럼 꾸며내 악성코드를 정상 문서처럼 위장해 유포했다.19일 지니언스 시큐리티센터는 최근 딥페이크 사칭 공격 이후 파이썬(Python) 기반 백도어 악성코드를 설치하는 방식의 사이버 공격 사례(위협 캠페인)를 포착했다고 밝혔다.지니언스에 따르면 공격은 경찰청·군 기관 등을 사칭한 이메일에 ZIP 압축파일을 첨부한 뒤 내부의 바로가기(LNK) 파일 실행을 유도하는 방식으로 진행됐다. 사용자가 파일을 실행하면 추가 악성 스크립트와 파일이 단계적으로 설치되며 외부 서버가 이를 통해 원격 명령을 실행하고 정보를 탈취하는 구조다.시나리오는 다음과 같다.공격자는 먼저 항공권 전자티켓이나 포털 이메일 계정 충돌 안내, 북한 연구 관련 행사 초청, Read more











