北 APT37, 페이스북 소셜 엔지니어링으로 RokRAT 멀웨어 글로벌 확산

북한 국가 해킹조직의 소셜 미디어 기반 악성코드 유포 캠페인 확대

• 북한의 국가 지원 해킹조직 APT37이 페이스북 플랫폼을 악용한 소셜 엔지니어링 기법으로 RokRAT 원격제어 악성코드를 전 세계적으로 배포하고 있으며, 이는 기존의 기술적 침투 방식에서 인적 신뢰 조작으로 전환되는 북한 사이버 위협의 고도화를 의미합니다.
• 소셜 미디어 플랫폼을 통한 악성코드 전파는 기업 방화벽과 기술적 방어 시스템을 우회하는 특성으로 인해 정부·기업·개인을 막론한 대규모 감염 확산 가능성을 높이고 있으며, 특히 개인 신원 확인이 허술한 계정을 활용한 타깃팅으로 방어 난이도를 크게 상승시키고 있습니다.
• RokRAT는 감염 시스템의 원격 제어, 정보 탈취, 추가 악성코드 설치 등 광범위한 악의적 활동을 가능하게 하는 고급 기능을 갖추고 있어 정부 기관, 금융기관, 주요 인프라 시설 운영사 등이 직접적 공격 대상이 될 수 있는 심각한 위협입니다.
• 이번 캠페인은 북한의 외화 획득, 정보 수집, 지정학적 영향력 행사를 목표로 하는 장기적 사이버 작전의 일부로 해석되며, 한반도 지역 뿐만 아니라 미국, EU, 일본 등 글로벌 주요국의 정부·기업을 대상으로 한 조직적 공격 네트워크로 평가됩니다.
• 소셜 미디어 기반 악성코드 유포 기법의 증가는 기술적 방어만으로는 불충분하며, 개인 사용자 교육, 플랫폼 기업과의 협력, 국제 정보공유체계 강화가 필수적 대응 요소임을 시사합니다.

이번 사건은 국가 지원 해킹조직의 공격 패러다임이 기술 중심에서 인적 신뢰 기반으로 진화하고 있음을 보여준다는 점에서 주목할 필요가 있다. 단기적으로는 국내 정부·기업 종사자에 대한 소셜 엔지니어링 위협 경보 및 인식 제고가 필수이며, 중장기적으로는 북한 사이버 위협 정보를 수집·분석·공유하는 국제 정보협력체계 강화와 소셜 미디어 플랫폼과의 협력 체계 구축이 필요합니다.

출처: The Hacker News