북한 추정 해커조직들의 네이버 메일 사칭 공격 대표사례 3가지

네이버에서 보낸 메일로 위장한 북한 추정 해커들의 피싱 메일 분석해보니

[보안뉴스 권 준 기자] 2020년 들어서도 청와대 관계자, 탈북인, 북한관련 기관 종사자, 정치인 등을 대상으로 한 북한 추정 해커조직들의 사이버공격이 이어지고 있는 가운데 북한 추정 해커들의 네이버 메일 위장 공격사례들이 공개돼 관심을 모으고 있다.

북한 추정 해커들은 한국의 포털 사이트 메일인 네이버와 한메일(카카오)의 보안 공지 메일 등을 사칭한 공격을 자주 사용하고 있어 대표적인 유형들을 알고 있는 게 도움이 될 수 있다.

▲북한 추정 해커조직들의 대표적인 네이버 피싱 메일 유형들[이미지=보안전문가]

유형 1. “사기성 아이디로 등록되었습니다”
첫 번째 유형은 네이버 메일 운영팀을 사칭해 메일을 받은 사람의 아이디가 사기성 아이디로 등록됐다고 속여 본인 확인을 유도하는 방식이다. 이를 통해 본인 계정정보를 입력하면 이를 탈취하게 된다. 해당 유형에서는 ‘네이버 메일 운영팀이 지급으로 알려드립니다’라는 표현이 들어 있는데, ‘지급’이란 표현은 ‘긴급’을 의미하는 북한식 표현으로 알려져 있다.

유형 2. “새로운 환경에서 로그인 되었습니다”
두 번째 유형은 ‘새로운 환경에서 로그인 되었습니다’라고 메일을 보내 네이버 사용자들의 불안감을 조성하는 유형이다. 해당 유형은 실제 네이버에서도 자주 보내는 메일 가운데 하나로 깜빡 속기 쉬운 형태다. 특히, ‘회원님의 활동이 아니라면, 다른 사람이 비밀번호를 알고 있는 것입니다’라는 내용을 포함시켜 계정 접속을 통한 비밀번호 번경을 유도하게 된다.

유형 3. “회원님의 계정을 시급히 보호하세요”
세 번째 유형은 회원의 아이디가 해외로그인이 시도됐다는 내용으로 “회원님의 계정을 시급히 보호하세요”라는 말로 피싱 페이지에서의 로그인을 통한 비밀변경 변경을 유도하고 있다. 여기서 ‘시급히’라는 표현은 북한에서 자주 사용하는 표현이다.

3가지 유형 모두 메일을 보낸 사람은 네이버로 기재돼 있지만, 메일 주소가 기존 네이버 주소가 조금씩 틀려 보낸 사람의 메일 주소를 꼼꼼하게 살펴볼 필요가 있다. 이렇듯 북한 추정 해커조직은 네이버나 한메일(카카오)을 운영하는 포털 메일 운영팀을 사칭한 피싱 메일이 자주 활용하고 있어 해당 메일 유형의 경우 각별한 주의가 필요하다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다