조루 그 ‘스트레스 해소 앱’은 북한 해커 코드였다···스마트폰부터 카톡까지 전방위 공격

페이지 정보

작성자 또또링2 작성일25-11-13 13:18 조회1회 댓글0건

본문

조루 북한 배후 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종해 사진과 문서, 연락처 등 주요 데이터를 통째로 삭제하는 파괴적 수법으로 사이버 공격한 정황이 처음 발견됐다.
10일 정보보안기업 지니언스 시큐리티 센터에 따르면 북한 배후가 유력한 사이버 공격자가 개인 정보 탈취 수준을 넘어 스마트폰·태블릿·PC 등 현실 세계에서 직접 피해를 일으킨 사례가 최초로 발견됐다.
지니언스에 따르면 지난 9월 5일 해커가 국내 한 심리 상담사의 스마트폰을 초기화, 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 지인들에게 다수 전송했다.
같은 달 15일 한 북한 인권 운동가의 안드로이드 스마트폰도 같은 수법으로 악성 파일을 지인 36명에게 동시다발적으로 유포했다. 카톡 메시지를 통한 악성코드 유포는 신뢰가 있는 지인 관계를 위장한 전형적인 북한발 해킹 공격이다.
주목할 점은 이번 사건에서 전례 없는 공격 수법이 추가로 발견됐다는데 있다. 해커는 피해자의 스마트폰, PC 등에 침투한 뒤 장기간 잠복하며 구글 및 국내 주요 정보기술(IT) 서비스 계정 정보 등을 탈취했다.
해커는 스마트폰의 구글 위치 기반 조회를 통해 피해자가 자택이나 사무실 등이 아닌 외부에 있는 시점을 확인한 뒤 구글 ‘내 기기 허브’(파인드 허브) 기능을 통해 스마트폰을 원격 초기화했다.
동시에 자택·사무실 등에 있는 이미 악성코드에 감염된 PC나 태블릿을 통해 지인들에게 ‘스트레스 해소 프로그램’ 등으로 위장한 악성코드를 유포했다.
지인들 일부가 악성 파일임을 의심하고 전화나 메시지 등으로 진위를 물어도 해킹 피해자의 스마트폰이 푸시 알림·전화와 메시지 등이 차단된 ‘먹통’ 상황이어서 초기 대응이 늦어져 추가 피해가 빠르게 확산했다.
해커는 피해자들의 스마트폰, 태블릿, PC에서 사진과 문서, 연락처 등 주요 데이터를 삭제하기도 했다.
해커가 피해자가 외부에 있음을 확인하는 데 PC 등에 탑재된 웹캠을 활용한 정황도 나왔다. 악성코드에 웹캠, 마이크 제어 기능이 포함돼 감염된 웹캠을 통해 피해자 일거수일투족을 감시했을 가능성이 있다는 얘기다.
지니언스는 해킹 피해를 최소화하기 위해 로그인 2단계 인증을 적용하고 브라우저 비밀번호 자동 저장을 삼갈 것을 당부했다. 또 PC 미사용 시 전원 차단 등 사용자 차원의 보안 수칙과 함께 디지털 제조사 차원의 다중 인증 체계 강화가 필요하다고 했다.
앞서 경기남부경찰청 안보사이버수사대는 북한 인권 운동가의 해킹 사례를 수사 중이며 범행에 이용된 악성코드 구조가 북한 해킹 조직이 주로 사용해온 것과 유사하다는 점을 확인했다고 밝혔다.
강훈식 대통령비서실장은 9일 “세법 개정이 탁상공론에 그치지 않고 배당 확대 통한 주주 가치 제고 등 실효성을 담보할 수 있도록 국민들이 제시한 의견에 당·정·대가 화답하는 자세가 필요하다”고 밝혔다.
강 비서실장은 이날 서울 종로구 국무총리 공관에서 열린 제4차 고위당정협의회 모두발언에서 “지난 두 달 국민, 기업, 금융 시장에서 배당소득 분리과세 시 적용되는 세율을 포함한 다양한 의견이 제시되고 논의되고 있다”며 이같이 말했다.
강 실장은 “이재명 정부는 부동산으로 과도하게 집중되는 자금을 주식시장, 기업 투자 등 생산적 금융 부문으로 유도하는 정책을 추진해왔다”며 “앞으로도 그 기조에는 변함이 없을 것”이라고 밝혔다.
강 실장은 또 “생산적 금융 대전환, 자본시장 활성화에 국민들께서 보여준 지지와 기대에 부응할 수 있는 논의가 이뤄지길 기대한다”고 말했다.
앞서 정부는 지난 8월 ‘2025년 세제개편안’을 통해 배당소득 분리과세를 도입하면서 최고세율은 35%(지방세 미포함)로 하는 방안을 발표했다. 지금까지는 연간 2000만원까지 발생한 금융소득(배당·이자)에 14%의 세율을 매기고, 2000만원을 초과하면 금융소득 종합과세로 최고 45% 누진세율을 적용해왔으나 앞으로 주식 배당으로 번 돈을 따로 떼서 과세하겠다는 뜻이다. 여당에선 그러나 세제 혜택이 적으면 주식시장 활성화가 어렵다며 정부가 제시한 배당소득 최고세율을 25%로 낮추자고 주장해왔다.
미국 도널드 트럼프 행정부가 연방정부 셧다운(일시적 업무 정지) 해제를 앞두고 대법원에 저소득층 식비 보조 프로그램인 ‘푸드 스탬프(SNAP)’의 운영 중단을 유지해 달라고 다시 요청했다고 10일(현지시간) AP통신 등이 전했다.
트럼프 행정부는 이날 대법원에 “의회가 정부 운영 예산안을 승인할 때까지 SNAP을 계속 중단할 수 있도록 허용해 달라”고 항고했다.
앞서 로드아일랜드 지방법원은 정부에 11월분 SNAP 지원금을 전액 지급하라고 명령했으나 트럼프 행정부는 이에 항소했다가 패소했다. 이후 같은 내용으로 대법원에 요청을 제기해 지난 7일 하급심 판결의 효력을 일시 정지시키는 결정을 받아냈다.
이번 추가 요청은 대법원의 일시 정지 효력이 11일 만료될 예정인 가운데, 곧 발표될 셧다운 해제 합의안과 SNAP 재개 시점이 충돌할 수 있다는 판단 때문이라고 블룸버그 통신은 전했다.
현재 상원에서는 민주당 중도파 의원들이 셧다운 해제 예산안에 찬성 입장을 밝히면서 연방정부의 부분 폐쇄 사태는 수일 내 종료될 가능성이 커졌다. 해당 예산안에는 SNAP 예산을 내년 9월 말까지 확보하는 방안도 포함돼 있다.
트럼프 행정부를 대표한 D 존 사우어 법무부 송무차관은 소장에서 “의회가 교착 상태를 풀기 직전이지만 결과는 여전히 불확실하다”며 “지방법원의 불법적 명령은 그 타협을 무너뜨릴 위험이 있다”고 주장했다.
대법원은 SNAP 중단 조치 유지 요청에 대해 11일 최종 결정을 내릴 전망이다.
푸드 스탬프 중단은 이번 셧다운 사태에서 가장 큰 논란 중 하나로 떠올랐다. 농무부는 지난달 “예산 부족으로 11월분 SNAP 지원금을 지급할 수 없다”고 발표했고, 이에 25개 주의 민주당 주정부와 시민단체들이 소송을 제기했다. 이후 지방법원과 대법원이 엇갈린 결정을 내리면서 일부 지역은 지원금이 정상적으로 지급됐지만, 다른 지역에서는 지급이 중단되는 등 혼란이 이어지고 있다. AP통신은 “이번 사태로 11월분 SNAP 지원금을 받지 못한 수혜자가 수백만 명에 달한다”고 전했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

조루 그 ‘스트레스 해소 앱’은 북한 해커 코드였다···스마트폰부터 카톡까지 전방위 공격 > 노동상담

회원로그인

조루 그 ‘스트레스 해소 앱’은 북한 해커 코드였다···스마트폰부터 카톡까지 전방위 공격

페이지 정보

관련링크

본문

댓글목록