로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

북한 해커 그룹, 한글 앱으로 위장한 말웨어 독스왑 유포

입력 : 2025-03-18 19:07
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
[보안뉴스 한세희 기자] 북한을 배후로 둔 것으로 보이는 해커 그룹이 국내 스마트폰 사용자를 대상으로 보안 문서 열람 앱으로 위장해 개인정보를 빼내는 말웨어를 유포하고 있다.

S2W 위협인텔리전센터 탈론은 최근 ‘문서열람 인증 앱’이란 이름으로 유포되는 말웨어 ‘독스왑’(DocSwap)을 포착했다며 주의를 당부했다.

▲독스왑 말웨어 작동 과정 [자료: S2W 위협인텔리전센터 탈론]

이 말웨어는 ‘문서열람 인증 앱’이라는 한글 보안 문서 뷰어 앱으로 위장해 개인 정보 탈취를 노린다. 감염되면 기기 내부의 ‘security.db’ 파일을 해독해 키로깅과 정보 탈취 등을 실행한다.

이 말웨어는 한글 이름의 앱으로 위장하고, 네이버 파비콘을 사용하는 등 국내 모바일 사용자를 겨냥한 것으로 보인다.

S2W 위협인텔리전센터 탈론은 “이 말웨어의 몇가지 특징들로 볼 때 북한 김수키 그룹과 연계된 것으로 보인다”라며 북한과 관련된 별도의 해커 그룹으로 분류해 추적하고 있다고 밝혔다.

[한세희 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다