Google Mandiant: 북한 해커, AI 딥페이크 및 가짜 Zoom 회의를 이용해 암호화폐 분야 공격

Techub News 소식에 따르면, Decrypt 보도에 의하면 구글 산하 보안팀 Mandiant가 발표한 보고서에 따르면 북한과 관련된 해커 조직 UNC1069(일명 CryptoCore)가 AI로 생성된 딥페이크 영상과 가짜 Zoom 회의를 이용하여 암호화폐 및 핀테크 기업을 대상으로 고도로 표적화된 공격을 감행하고 있다고 한다. 보고서는 이 조직이 탈취한 텔레그램 계정을 통해 가짜 Zoom 회의를 시작하고, 회의 중에 유명 암호화폐 고위 간부의 딥페이크 영상을 사용하여 신뢰를 얻은 후, "오디오 장애"를 이유로 피해자가 악성 명령을 실행하도록 유도하여 최종적으로 자격 증명, 브라우저 데이터 및 세션 토큰을 훔치기 위해 7개의 서로 다른 악성 소프트웨어 패밀리를 배포한다고 밝혔다. 공격 대상은 주로 소프트웨어 회사, 벤처 캐피탈 기관 및 그 직원을 포함한 암호화폐 산업 기업과 개인이다.