스트레스 해소 프로그램의 위험한 속임수
북한으로 추정되는 해킹 조직이 '스트레스 해소 프로그램'으로 위장한 악성코드를 통해 국내 표적들의 스마트폰과 PC를 동시에 장악하는 새로운 형태의 사이버 공격이 확인됐습니다. 이번 공격은 단순한 정보 탈취를 넘어 피해자의 일상까지 감시하는 하이브리드 해킹 방식으로 진화했는데요, 지니어스 시큐리티 센터가 최초로 이 사례를 분석해 공개했습니다.
해커들은 '바쁜 일상 속 잠깐의 여유'라는 문구로 피로감을 호소하는 현대인의 심리를 정확히 파고들었습니다. 카카오톡을 통해 유포된 이 악성 파일은 설치 즉시 피해자의 스마트폰을 원격 초기화하면서 외부와의 연락을 차단했고, 이 틈을 타 PC에 연결된 웹캠과 마이크를 활성화해 실시간 감시를 시작했습니다.
교묘하게 계산된 공격 타이밍
특이한 점은 해커들이 구글 위치 기반 서비스를 활용해 피해자의 외출 시점을 정확히 파악했다는 겁니다. 물리적 공간을 벗어난 순간을 노려 공격을 실행한 것으로, 이는 단순한 기술적 해킹을 넘어 표적의 생활 패턴까지 분석한 정교한 작전이었습니다. '내 기기 찾기' 기능을 악용해 스마트폰을 초기화한 것도 피해자가 지인의 경고 메시지를 확인하지 못하도록 차단하기 위한 계산된 행보였죠.
국세청을 사칭한 이메일로 초기 침투에 성공한 해커들은 구글, 네이버 등 주요 플랫폼의 계정 정보를 연쇄적으로 탈취하며 공격 범위를 확대해 나갔습니다. 보안 전문가들은 이번 사건이 북한 등 국가 단위 해킹 조직이 사회 불안과 심리적 공포를 조성하기 위해 범위를 확대한 사례일 가능성이 높다고 분석합니다.
동작 표시등 없는 웹캠의 함정
가장 우려되는 부분은 악성코드에 포함된 웹캠과 마이크 제어 기능입니다. 동작 표시등이 없는 웹캠 사용자들은 자신이 녹화되고 있다는 사실조차 인지하지 못하는 상황이 발생할 수 있습니다. IT업계 관계자들은 이번 공격이 시스템 취약점이 아닌 '사용자의 행동'과 '심리적 방심'을 이용한 사회공학적 공격의 전형이라고 지적합니다.
사이버수사 전문가들은 이번 공격을 '표적형 공격'으로 규정하며, 특히 탈북 청소년 상담사와 북한 인권 활동가 등이 주요 표적이 된 점에 주목합니다. 공격 실행 전 대응 시간을 정밀하게 계산해 설계된 것으로 보이는 이 수법은 단순한 기술적 위협을 넘어 개인의 사생활 침해까지 이어질 수 있는 위험성을 보여줍니다.
생활 습관이 만드는 디지털 방패
보안 전문가들은 이번 사건을 계기로 기술보다 생활 습관이 보안의 핵심임을 강조합니다. 사용하지 않을 때 PC 전원을 끄고, 웹캠 덮개를 사용하는 기본적인 습관이 가장 확실한 방어법이라는 겁니다. 주기적인 보안 업데이트, 마이크 차단 스위치 사용, 의심스러운 파일 열람 금지 등이 이제 선택이 아닌 필수적인 생활 규칙으로 자리 잡아야 할 때입니다.
지니어스는 이번 사건을 국가 배후 공격 전술 변화의 중요한 지점으로 평가하며, APT 공격의 새로운 분기점이 될 수 있다고 분석했습니다. 디지털 기기가 개인의 사생활과 사회 시스템에 미치는 영향력이 커짐에 따라 개인과 기업의 보안 의식 수준도 함께 높아져야 하는 이유입니다.