북한의 해킹조직이 IT개발자의 개인정보를 노린 가짜 기술평가 포털을 구축해 사용에 주의가 요구되고 있다.

11일(현지시간) 해커뉴스 등 외신에 따르면 마이크로소프트(MS) 위협 인텔리전스 팀은 지난 몇주간 사파이어슬릿(Sapphire Sleet)이라는 해킹조직에서 가짜 기술평가 포털을 지속해서 만드는 것을 확인했다고 밝혔다.

사파이어슬릿은 북한 군사정보기관인 정찰총국 소속 라자러스그룹의 산하조직으로 알려져 있다. 이들은 APT38, 블루노로프, 케이지카멜레온, 크립토코어라고도 불리며 자금확보를 위한 가상화폐 탈취 공격 담당으로 주로 가상화폐 관련 전문가를 노린 공격을 수행해왔다.
 

마이크로소프트 측은 이번 사파이어슬릿의 행동을 분석하며 공격 전략에 변화가 생겼다고 설명했다.

기존 사파이어슬릿은 개발자의 개인정보 탈취를 위해 악성코드가 포함된 이메일을 직접 보내거나 깃허브, 링크드인 등에 공개된 페이지링크를 통해 접근했다.

하지만 이제는 기술평가 포털로 위장한 자체 웹 사이트를 직접 구축해 개발자 정보를 수집하는 방식으로 전략을 변경했다. 이런 사이트는 외적으로 합법적인 것처럼 위장해 채용 담당자와 개발자에게 신뢰감을 제공하며 사용자를 끌어 모았다.

사파이어슬릿은 해당 포털을 통해 개발자 네트워크를 구축하며 정보를 수집할 뿐 아니라 악성 코드를 배포해왔다. 또한 이런 행동이 발각되지 않도록 내용을 암호화해 보호한 것으로 나타났다.


원문 : https://zdnet.co.kr/view/?no=20231112145027