북한 해커 그룹, 한글 앱으로 위장한 말웨어 독스왑 유포

2025-03-18 19:07
  • 카카오톡
  • 네이버 블로그
  • url
[보안뉴스 한세희 기자] 북한을 배후로 둔 것으로 보이는 해커 그룹이 국내 스마트폰 사용자를 대상으로 보안 문서 열람 앱으로 위장해 개인정보를 빼내는 말웨어를 유포하고 있다.

S2W 위협인텔리전센터 탈론은 최근 ‘문서열람 인증 앱’이란 이름으로 유포되는 말웨어 ‘독스왑’(DocSwap)을 포착했다며 주의를 당부했다.


▲독스왑 말웨어 작동 과정 [자료: S2W 위협인텔리전센터 탈론]

이 말웨어는 ‘문서열람 인증 앱’이라는 한글 보안 문서 뷰어 앱으로 위장해 개인 정보 탈취를 노린다. 감염되면 기기 내부의 ‘security.db’ 파일을 해독해 키로깅과 정보 탈취 등을 실행한다.

이 말웨어는 한글 이름의 앱으로 위장하고, 네이버 파비콘을 사용하는 등 국내 모바일 사용자를 겨냥한 것으로 보인다.

S2W 위협인텔리전센터 탈론은 “이 말웨어의 몇가지 특징들로 볼 때 북한 김수키 그룹과 연계된 것으로 보인다”라며 북한과 관련된 별도의 해커 그룹으로 분류해 추적하고 있다고 밝혔다.

[한세희 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

연관 뉴스

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 디앤에스테크놀로지

    • 인콘

    • 엔텍디바이스

    • 이노뎁

    • 아이비젼

    • 아이디스

    • 인피닉

    • 웹게이트

    • 판빌코리아

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 씨게이트코리아

    • 원우이엔지

    • 지인테크

    • 에스엠시스템즈

    • 이화트론

    • 다후아테크놀로지코리아

    • 테크스피어

    • 휴먼인텍

    • 슈프리마

    • 홍석

    • 시큐인포

    • 미래정보기술(주)

    • 엔토스정보통신

    • 티비티

    • 지오멕스소프트

    • 경인씨엔에스

    • 동양유니텍

    • 성현시스템

    • 렉스젠

    • 세연테크

    • 제이더블유씨네트웍스

    • 씨엠아이텍

    • 진명아이앤씨

    • 프로브디지털

    • HS효성인포메이션시스템

    • 한국표준보안

    • 트루엔

    • 포엠아이텍

    • 지엠케이정보통신

    • 스마트시티코리아

    • 네오아이앤아이

    • 안랩

    • 넷앤드

    • 위즈코리아

    • 마크애니

    • 슈프리마

    • 세연테크

    • 사이버아크

    • 펜타시큐리티

    • 크랜베리

    • 에프에스네트워크

    • 케비스전자

    • 케이제이테크

    • 알에프코리아

    • 이지에이아이

    • 세이프네트워크

    • 네티마시스템

    • 아이엔아이

    • 제네텍

    • 인더스비젼

    • 혜성테크원

    • 주식회사 에스카

    • 솔디아

    • 새눈

    • 미래시그널

    • 일산정밀

    • 아이에스앤로드테크

    • 가우테크닉스

    • 넥스트림

    • 한국씨텍

    • 구네보코리아

    • 현대틸스
      팬틸트 / 카메라

    • 티에스아이솔루션

    • 이스트컨트롤

    • 미래시그널

    • 스마컴

    • 창성에이스산업

    • 엘림광통신

    • 태양테크

    • 동곡기정

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온바이오메트릭스

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

회원가입

Passwordless 설정

PC버전

닫기