북한 해커의 가짜 줌 해킹 시도 증가

최근 몇 명의 암호화폐 창립자들이 북한 해커들이 시도한 가짜 줌 콜을 통해 중요한 정보를 탈취하려는 시도를 저지했다고 보고하고 있다. 이들이 사용한 방법은 피해자들에게 가짜 화상 통화 링크를 보내고, 이를 통해 악성 소프트웨어를 설치하도록 유도하는 것이다. 이러한 시도는 심리적 조작을 통해 목표의 경각심을 낮추려는 전략을 사용하고 있다.

가짜 줌 통화: 확보된 데이터

최근 북한 해커들이 암호화폐 업계의 창립자들을 겨냥해 진행한 일련의 가짜 줌 해킹 시도가 더욱 우려를 자아내고 있다. 이들은 주로 투자자나 파트너십 기회를 제안하며 표적에게 접근한다. 그러나 가짜 화상 통화가 시작되면, 해커들은 участника에게 오디오 문제가 발생했다며 긴급하게 새로운 통화 링크로 전환하라고 유도한다. 이 과정에서 사용자는 유의하지 않고 해당 링크를 클릭하게 되고, 결국 악성 소프트웨어 설치로 이어진다. 이러한 기법은 인지적인 방어를 약화시키고, 해커들이 원하는 대로 피해자들을 조작하는 데 큰 역할을 한다. 더욱이, 화상 통화 중 해커들은 ‘중요한 투자자들과의 만남’을 위장하여 희생자의 경각심을 낮춘다. 불행히도, 이러한 방식은 수백만 달러의 피해를 유발할 수 있다. 암호화폐 업계의 많은 전문가들이 이와 같은 위험에 대해 경고하고 있으며, 피해를 줄이기 위해 보다 신중한 접근이 필요하다고 주장하고 있다.

북한 해커들의 사기 방식: 심리적 조작

북한 해커들이 사용하는 전략은 단순한 기술적 해킹을 넘어서, 심리적 조작을 기반으로 한다. 크립토 스타트업의 창립자들은 실제 회의에 초대받는 듯한 느낌을 받아 긴장하게 되고, 문제 해결을 위해 서둘러 행동하며 주의력이 감소한다. 예를 들어, 한 창립자는 회의 중 오디오 문제를 해결하기 위해 링크를 클릭했지만, 이는 결국 해커들이 설치한 악성 코드를 다운로드하는 결과로 이어졌다. 이와 같은 사례는 많은 창립자들에게 경각심을 불러일으키고 있으며, 앞으로는 이와 유사한 상황에서 더욱 주의 깊게 행동해야 한다는 인식을 심어주고 있다. 특히, 회의 도중에 비정상적인 행동이나 요청이 있을 경우, 일단 회의를 중단하고 확인 절차를 거치는 것이 좋다. 잘못된 판단으로 인해 치명적인 결과를 초래할 수 있다.

 

최근 피해 사례: 창립자들의 경고

코인 업체의 여러 창립자들이 최근 북한 해커들에게 표적이 되는 사건들을 공유하고 있다. 이들은 Zoom이나 Google Meet 링크를 사용하여 진행되는 가짜 미팅에서 중요한 기밀 정보를 빼앗기려는 시도를 체험했다. 예를 들어, 한 창립자는 진짜 파트너가 아닌 가짜 링크를 통해 접속하려 했던 경험을 밝혔고, 그렇지 않았다면 심각한 피해를 입었을 것이라고 말했다. 또한, 또 다른 피해자는 보안 위협을 인식하지 못해 악성 소프트웨어 설치의 위험을 안고 있었다. 이처럼, 이 사건들은 암호화폐 공간에서의 사기와 해킹 위험이 계속해서 증가하고 있음을 보여준다. 창립자들은 서로의 경험을 공유하며 이러한 시도를 예방하기 위한 경각심을 높여가고 있으며, 보안 교육과 정보 공유의 필요성을 강조하고 있다.

종합해 보면, 북한 해커들의 가짜 줌 해킹 시도는 점점 더 교묘해지고 있으며, 피해자는 증가하고 있다. 이와 같은 상황에서 창립자들은 서로의 경험을 바탕으로 경각심을 높이고 예방 조치를 강구해야 한다. 앞으로 사용자가 보다 신중하게 행동하고, 비정상적인 링크나 요청에 대해서는 항상 의심의 눈초리를 갖게 되는 것이 중요하다.