#RokRAT

북한 해킹 조직 APT37, 통일 관련 학술대회 자료 사칭…연구·정책가 대상 공격

북한 해킹 조직 APT37이 학술 연구자들에게 보낸 것으로 추정되는 스피어피싱 이메일 일부./이미지=지니언스 실제 학술 컨퍼런스 자료집을 사칭한 이메일을 통해 연구자와 정책 종사자를 겨냥한 정교한 해킹 공격이 포착됐다. 피해자가 자료집을 열람하는 동안 악성코드가 백그라운드에서 몰래 실행되는 수법으로, 북한 배후 해킹 조직 APT37의 소행으로 분석됐다.