#지니언스시큐리티 센터

북한 연계 코니, 이메일·카카오톡 결합 해킹 주의

북한 연계 해킹 조직 코니는 '북한 인권 강사 위촉 안내'로 위장한 스피어피싱 이메일을 이용해 악성코드를 유포하고, 탈취한 메신저 계정 정보를 이용해 지인에게 재유포하는 다단계 공격을 진행하고 있습니다. 지니언스시큐리티 센터는 이러한 공격이 메신저 세션 정보 탈취 후 해외 접속 표시 없이 이루어져 탐지가 어렵다고 분석하며, 엔드포인트 탐지 및 대응(EDR) 강화 등을 대응책으로 제언했습니다.