북한 해커 조직이 암호화폐 및 핀테크 기업을 노린 악성 소프트웨어를 배포하고 있다

Google Cloud 산하 미국 사이버보안 기업 Mandiant는 북한 연계 위협 조직이 암호화폐 및 핀테크 기업을 대상으로 한 사회공학적 공격을 강화하고 있음을 발견했다. 해당 위협 조직(코드명 UNC1069)은 새로 발견된 SILENCELIFT, DEEPBREATH, CHROMEPUSH를 포함한 7개의 악성코드 모음을 배포해 민감한 데이터를 획득하고 디지털 자산을 탈취하는 것을 목표로 한다. 공격자들은 해킹된 텔레그램 계정과 인공지능으로 생성된 딥페이크 영상을 이용해 가짜 줌 회의를 유도하는 사기 수법을 사용했다. Mandiant는 2018년부터 이 조직을 추적해 왔으나, 인공지능의 발전으로 인해 2025년 11월부터 악성 활동 규모를 확대할 수 있었다. 한 침해 사례에서 공격자는 탈취한 암호화폐 창립자의 텔레그램 계정을 이용해 접촉을 시도했으며, 이른바 '클릭픽스(ClickFix)' 공격을 통해 피해자에게 숨겨진 명령이 포함된 '문제 해결' 지시를 실행하도록 유도했다. (Cointelegraph)