北 해커, 맥OS 가짜 업데이트 유포…지갑 탈취 시도

북한 해킹 조직이 애플 컴퓨터 사용자들 대상으로 악성코드를 유포해 디지털자산 지갑 탈취를 시도한 것으로 드러났다.

1일 주간조선에 따르면 미국 사이버보안업체 올시큐어는 보고서를 통해 "북한 해커들은 사용자를 짜 웹페이지로 유인한 뒤 맥 운영체제가 업데이트되거나 오류가 발생한 것처럼 속여 악성 명령을 직접 입력하도록 유도했다"고 밝혔다.

공격이 성공하면 가상자산 지갑과 웹브라우저에 저장된 정보 등을 탈취하는 악성코드가 설치된다. 특히 157종의 디지털자산 지갑 정보를 노리는 악성 프로그램과 '구글 드라이브 오프라인'으로 위장한 브라우저 확장 프로그램을 통해 피해자의 디지털자산을 직접 탈취할 수 있는 것으로 조사됐다.