"연봉 3억원에 모십니다"…삼성전자 공채 메일 열었더니

구글 보고서, 북한 해커들의 악성 이메일 사례 소개
PDF 파일 리더기 연결되는 악성 링크 보내 해킹 시도

북한 해커들이 삼성 직원을 가장해 한국의 정보보안 기업 직원들에게 보낸 악성 PDF 파일 일부. /사진=구글

"삼성전자 신사업개발팀의 최대 연봉은 3억원입니다. 경력에 관해 간단히 기입해주세요."

북한 해커들이 삼성 직원을 가장해 '3억원'의 고액 연봉을 내거는 이 같은 악성 이메일을 보내 해킹을 시도하고 있다. 이들은 한국 정보보안 기업 직원들에게 이메일을 보내온 것으로 확인됐다.

28일 구글의 사이버보안 작업팀은 최근 발간된 '위협 지평'(Threat Horizon) 11월호 보고서를 통해 북한 해커들이 한국 정보보안 기업의 종사자들에게 삼성을 사칭한 취업 제안 이메일을 보냈다고 소개했다.

구글이 제시한 이메일 예시를 보면 해커들은 최고 3억원의 연봉을 제시하며 "경력에 관해서 아래 문서를 확인하시고 양식에 간단히 기입해 주세요"라고 요청했다. 이메일에는 직무 설명서 등이 PDF 파일로 첨부됐다.

북한 해커들이 삼성 직원을 가장해 한국의 정보보안 기업 직원들에게 보낸 악성 PDF 파일 일부. /사진=구글

다만 이 파일은 일반적인 PDF 읽기 프로그램으로는 열리지 않았다. 수신자가 '파일이 열리지 않는다'고 답신하면 해커들은 구글 드라이브 내 '안전한 PDF 리더기'로 연결되는 악성 링크를 보내는 수법으로 해킹을 시도했다. 링크를 누르면 사용자의 컴퓨터에 파일이 깔리고 임의로 명령을 내릴 수 있는 악성 소프트웨어가 설치된다.

구글은 해커들이 공격을 통해 확보한 클라우드 컴퓨팅 자원의 86%를 암호화폐 채굴에 사용한 것으로 분석했다. 또 이와 함께 러시아 정부가 후원하는 해커들이 주로 미국, 영국, 인도 내 1만2000개 지메일 계정에 피싱 이메일을 보낸 일도 있었지만, 구글이 이메일을 막아 피해는 발생하지 않았다고 설명했다.