보관된 글 — US — techcrunch
북한 정부 해커들, 안드로이드 앱스토어에 스파이웨어 몰래 설치
북한 해커들이 KoSpy라는 스파이웨어를 Google Play 스토어에 올려 사용자들을 속여 다운로드하도록 유도했습니다. 이 스파이웨어는 민감한 정보를 수집하며, 특히 대한민국 내 특정 개인을 대상으로 의심됩니다. 보안업체인 Lookout은 이 캠페인을 북한 정부에 속한다고 밝혔습니다.
핵심 정리
- 북한 해커들 중 정부와 관련된 인물들이 Google Play에 KoSpy 스파이웨어를 업로드했습니다.
- 스파이웨어가 10회 이상 다운로드되었으며, 특정 감시가 의심됩니다.
- KoSpy는 SMS, 통화 기록, 위치, 키보드 입력과 카메라 작동 등 민감한 데이터를 수집합니다.
- Lookout은 언어와 앱 이름의 증거를 사용하여 대상이 한국인일 것으로 추론하였습니다.
- Google은 악성 앱을 제거하고 알려진 악성 소프트웨어로부터 사용자를 보호합니다.
왜 중요한가
- 이 사건은 국가 후원 사이버 스파이 행위의 지속적인 위협을 강조합니다.
- 역사적으로, 북한 해커들은 암호화 도난과 사이버 전쟁에 관여해 왔습니다.
- 2025년 IT 트렌드는 표적 스파이웨어 공격에 대한 고급 보안 조치의 필요성을 강조합니다.
KoSpy의 발견은 국가 스폰서에 의한 사이버 위협이 진화하고 사용자가 공식 플랫폼에 대한 신뢰를 악용하는 것에 대한 경계가 필요함을 강조하고 있습니다.