이스트시큐리티, 국세청 사칭 세무조사 출석요구 안내문 사이버 공격 확인
외화벌이 목적으로 진행된 북한 배후 사이버 공격으로 추정
【서울=뉴시스】송혜리 기자 = 이스트시큐리티는 비트코인 등 가상 자산 분야 투자자들을 상대로 국세청 안내문으로 위장한 피싱메일이 발송되고 있다며 17일 각별한 주의를 당부했다.
지난 12일 경 발송된 피싱메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 썼다. 실제 국세청 홈택스의 세무조사 신고 통지문처럼 본문을 담고 있으며 ‘세무조사 신고서류안내.pdf’ 문서 파일이 첨부된 것처럼 보여진다.
 |
| 국세청 세무조사 출석요구 안내문으로 가장한 해킹 메일 화면 *재판매 및 DB 금지 |
하지만 이 파일은 실제 메일에 첨부된 상태가 아니고, 한국의 특정 경제문화교류협회 사이트와 통신한 후, 네이버 계정 피싱용 ‘navearcorps[.]help’ ‘mybox-naves[.]com’ 서버로 연결된다.
이스트시큐리티는 확인된 피해 대상자가 주로 비트코인 등 가상 자산 분야 투자자라는 공통점이 발견되고 있어, 외화벌이 목적으로 진행된 북한 배후 사이버 공격으로 추정하고 있다고 설명했다.
문종현 이스트시큐리티 ESRC 센터장(이사)는 “이번 국세청 문서처럼 위장한 포털 계정 피싱 공격 뿐만 아니라, 세무조사 신고 서류 안내와 출석 요구처럼 위장한 악성 파일도 다수 보고된 바 있는데, 해당 공격은 일명 ‘코니(Konni)’ 캠페인으로 분류돼 있다”며 “탈륨(김수키) 공격과 코니 캠페인 간의 연관성을 면밀히 조사 중”이라고 덧붙였다.
◎공감언론 뉴시스 chewoo@newsis.com
