문픽1 문픽 ’MoonPeak’, 북한 해커들의 은밀한 원격제어 무기 올해 봄, 북한 연계 해커들(김수키)이 외교 사절단을 대상으로 첩보 작전을 벌인 사실이 드러났습니다. 이들은 우리가 흔히 사용하는 깃허브(GitHub), 드롭박스(Dropbox), 구글 드라이브(Google Drive) 같은 서비스까지 교묘하게 악용했습니다. 겉으로는 평범한 초청장이나 회의 자료처럼 보이지만, 그 안에는 문픽(MoonPeak)이라는 원격제어 악성코드(RAT) 가 숨어 있었습니다. 이메일에서 시작된 침투해커들은 외교관을 겨냥해 스피어 피싱(Spear Phishing) 이메일을 발송했습니다. ‘스피어 피싱’이란 특정 대상만을 정밀하게 노려 맞춤 제작한 공격 메일을 말합니다. 일반적인 피싱 메일처럼 무작정 보내는 것이 아니라, 수신자가 속을 만한 모든 정보를 넣어 신뢰도를 높이는 것이 특징입니.. 2025. 8. 29. 이전 1 다음