북한 APT37 페이스북 소셜 엔지니어링으로 RokRAT 멀웨어 글로벌 확산

북한 APT37이 페이스북을 악용한 소셜 엔지니어링으로 RokRAT 멀웨어를 배포하며 외교·기술 정보 탈취 캠페인을 강화합니다.

• 북한 지원 해커 그룹 APT37(재붕 그림)은 페이스북 계정 사칭과 가짜 채용 공고를 통해 개발자 및 연구자를 유인하고 RokRAT 원격 접근 트로이를 설치하며 첨단 기술 블루프린트를 탈취하고 있습니다.
• RokRAT 멀웨어는 키로깅, 화면 캡처, 클립보드 하이재킹 기능을 탑재하고 있으며 안티바이러스 탐지를 회피하는 폴리모픽 코드를 사용해 장기 감염을 유지합니다.
• 이번 캠페인은 미국·한국·유럽 방위산업을 주요 표적으로 하며 소셜 미디어 플랫폼의 위협 지표(IOC)를 FBI와 CISA가 공유 중입니다.
• APT37의 전술 변화는 전통 피싱에서 소셜 네트워크 중심으로 이동하고 있으며 이는 글로벌 인력 채용 프로세스의 보안 사각지대를 노린 것입니다.
• 한국 정부는 공공기관의 소셜 미디어 이용 가이드라인을 강화하고 APT37 특화 위협 인텔리전스를 민간과 공유하여 국가 기술 유출을 방지해야 합니다.

이번 사건은 국가 지원 그룹의 소셜 엔지니어링 고도화가 표준 위협이라는 점에서 주목할 필요가 있다. 단기적으로는 소셜 미디어 교육 강화, 중장기적으로는 인력 보안 검증 시스템 대응이 필요하다.

출처: The Hacker News