하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

북한 해커들, 구글 Find Hub 장악 후 표적 장치를 찾아 초기화

QM건빵

4 1093 1 2025.11.12 11:56

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2025/11/12/a144e5fcd89cbf4f4d12b984c2ba077b.webp" alt="퀘이사존">     정부와 연계된 북한 해킹 조직이 표적 안드로이드 기기를 공장 초기화해 흔적을 지우는 정황이 포착됐다.     보안업체 Genians의 연구원들에 따르면, 이번 공격은 한국 내 개인들을 주요 대상으로 하는 것으로 확인됐으며, 공격 주체는 ‘KONNI’라 불리는 그룹이다. KONNI는 원격 접근 도구의 이름에서 유래했으며, 북한 정부가 지원하는 해킹 조직으로 알려진 Kimsuky 및 APT37과 목표 및 인프라가 상당 부분 겹친다고 연구진은 밝혔다.     공격 방식    공격은 한국에서 가장 많이 사용되는 메신저 플랫폼 중 하나인 카카오톡을 통해 시작된다. KONNI의 요원들은 국세청이나 경찰청 등 신뢰할 만한 기관으로 가장해 피해자에게 접근한 뒤, 디지털 서명이 포함된 MSI 설치 파일(또는 이를 포함한 ZIP 압축파일)을 전송한다.     피해자가 해당 파일을 실행하면 스크립트가 작동해 여러 악성코드 모듈을 다운로드한다. 여기에는 RemcosRAT, QuasarRAT, RftRAT 등이 포함되어 있으며, 이를 통해 감염된 기기에서 구글 및 네이버 계정 자격 증명을 비롯한 다양한 정보를 탈취한다.     이후 해커들은 탈취한 자격 증명으로 피해자의 구글 계정에 로그인해, 구글의 Find Hub 기능에 접근한다. 이는 사용자가 자신의 안드로이드 기기를 원격으로 찾거나 잠그고 데이터를 지울 수 있는 내장 도구로, 해커들은 이를 이용해 피해자의 다른 등록 기기 목록과 실시간 위치 정보를 확인한다.     피해자가 외출 중이거나 즉각적인 대응이 어려운 상황을 확인하면, 해커들은 원격 초기화 명령을 내려 모든 기기의 데이터를 삭제하고, 경고 알림을 비활성화하며, 카카오톡 PC 세션을 강제로 종료시킨다. 이 데이터 삭제 명령은 총 세 차례 반복된다.     모바일 기기가 초기화된 상태에서도 카카오톡 PC 세션이 유지되는 틈을 이용해, 해커들은 감염된 컴퓨터에서 피해자의 연락처로 악성 파일을 전송해 추가 감염을 유도한다.     현재 이 공격의 구체적인 목적은 밝혀지지 않았으나, 연구진은 북한의 국가 후원 해커들이 주로 사이버 첩보 활동 및 교란 작전을 수행해왔다는 점에서, 이번 사례 또한 그 연장선에 있을 가능성이 높다고 분석했다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 121,869 exp

작성물 댓글

안녕하세요, QM 건빵입니다.말씀해주신 부분 검토 후 '자기 현상'이 더 자연스러운 번역이라고 생각되어 수정했습니다.감사합니다. 06-11

모든회원 자기소개 펼치기

댓글: 4개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	밸브는 스팀 머신이 게이밍 PC의 70%보다 성능이 좋다고 주장 12 기타/주변기기 QM센스 6.2k 11-18
2	SMIC, '메모리 가격 고공행진 지속 예상, 고객들 관망세' 3 업계동향 QM달려 517 11-18
1	윈도우가 '에이전트 OS'로 진화했다는 말에 반발이 등장한 이유는 3 소프트웨어 큰돌 767 11-18
1	킹스톤, 듀얼 포터블 SSD 스토리지 솔루션 출시 2 저장장치 QM달려 495 11-18
0	EWEADN, X98 기계식 키보드 출시 2 키보드/마우스 QM달려 586 11-18
0	인텔, 최대 86코어·336MB L3 캐시 탑재한 Granite Rapids-WS 2 CPU/MB/RAM QM달려 2.2k 11-18
0	TSMC 애리조나 공장, 운영 비용 상승: 수익 감소 타격 2 업계동향 QM달려 652 11-18
3	PCCOOLER, 높이 118.5mm, 10cm 팬 RZ620M X 공랭 판매 4 쿨링솔루션 QM오즈 1.5k 11-18
5	쿨러마스터, Elite Gold 화이트 파워 공개 7 파워 QM오즈 905 11-18
8	유통업체들, 전례 없는 글로벌 부족 사태 대응 위해 RAM-메인보드 번들 구매 의무화 15 CPU/MB/RAM Wormhole 5.6k 11-18
11	AMD, 메모리 비용 급등으로 전 제품군 그래픽카드 가격 인상 예고 20 그래픽카드 Wormhole 6.2k 11-18
2	쿠거, E-ARES 120 게이밍 데스크 및 페그보드 추가 출시 4 기타/주변기기 Wormhole 1k 11-17
3	중국 시장용 인텔 Core Ultra 5 230F CPU, PassMark에 등장 3 CPU/MB/RAM Wormhole 1.3k 11-17
3	MONTECH, NX600 및 NX600 ARGB CPU 쿨러 출시 3 쿨링솔루션 Wormhole 736 11-17
4	LG디스플레이 세계 최초 차량용 디스플레이 기술로 CES 혁신 2관왕 석권 3 디스플레이 Wormhole 592 11-17
5	Epomaker, TH33 및 EK21 소형 숫자패드 출시 7 키보드/마우스 Wormhole 1.3k 11-17
1	삼성전자, ‘오디세이 게임 스테이션’ 팝업 체험존 운영 2 디스플레이 Wormhole 492 11-17
0	Netgear, 새로운 모바일 앱과 eSIM 마켓플레이스를 탑재한 Nighthawk 5G M7 핫스팟 출시 2 기타/주변기기 Wormhole 556 11-17
1	Retro Games와 Plaion Replai, Spectrum Collector's Edition 발표 2 기타/주변기기 Wormhole 377 11-17
1	QNAP, 대용량 NAS 환경을 위한 SAS 스토리지 확장 카드 출시 2 기타/주변기기 Wormhole 684 11-17
0	Icy Dock, MB699V5P-B PCIe Gen 5 모바일 랙 인클로저 출시 2 기타/주변기기 Wormhole 349 11-17
31	[루머]AMD 그래픽카드 가격 인상 임박 34 그래픽카드 QM포시포시 10.4k 11-17
5	구글 제미나이3 출시 임박…AI 경쟁 판도 바꿀까 6 업계동향 빌보 1.5k 11-17
1	Maxsun, 차세대 Ryzen CPU 지원 애니메이션 테마 B850 메인보드 출시 2 CPU/MB/RAM Wormhole 1.9k 11-17
5	글로벌 RAM 부족 심화… PC 제조사들 재고 사재기에 나서 5 CPU/MB/RAM Wormhole 2.6k 11-17
21	삼성전자, 메모리 가격 최대 60% 인상 38 업계동향 QM포시포시 6.9k 11-17
2	컬러풀, BTF 2.0 및 표준 전원 커넥터 탑재 새로운 iGame Ultra Z GPU 공개 4 그래픽카드 Wormhole 920 11-17
12	메모리 가격 상승, 소비자 시장 압박하며 2026년 스마트폰 및 노트북 시장 영향 19 CPU/MB/RAM Wormhole 3.3k 11-17
10	TSMC 포화에 ‘어부지리’ 삼성 파운드리… 빅테크 넘어 스타트업까지 빨아들인다 15 업계동향 빌보 3.1k 11-17
7	실버스톤이 1980년대 베이지색 PC 디자인 최신 오마주인 FLP03 공개 13 케이스 QM코리 1.5k 11-17