Super Analyzer
지정학비활성

북한 '코니' 해킹 조직, 카카오톡 연계 다단계 피싱 공격 본격화

2026. 3. 16. 오후 4:05
영향도
0

요약

북한 '코니' 해킹 조직, 카카오톡 연계 다단계 피싱 공격 본격화

핵심 요약

북한 연계 해킹 조직 '코니(Konni)'가 이메일과 카카오톡 PC 버전을 결합한 다단계 스피어피싱 공격을 전개하고 있다. 북한 인권 강사 위촉 안내 등 공신력 있는 문서로 위장해 악성코드를 심고, 탈취한 계정으로 지인에게 2차 공격을 가하는 방식이다. 일반 사용자도 지인이 보낸 파일을 눌렀다가 감염되는 피해가 속출하고 있다.

배경

코니(Konni)는 2017년부터 활동이 확인된 북한 연계 APT(지능형 지속 공격) 그룹으로, 주로 탈북민·인권 단체·정부 관련 인사를 표적으로 삼아 왔다. 한국의 카카오톡은 PC 버전이 널리 사용되며, 직장과 개인 생활 모두에 깊이 침투한 메신저라는 특성상 피싱에 취약하다. 북한 입장에서는 인권 활동가·대북 관련 종사자의 정보가 고가치 타깃이다.

원인

직접적 원인은 이메일로 악성코드가 담긴 첨부파일을 실행시킨 뒤, 감염된 PC의 카카오톡 계정에 비인가 접근해 연락처 기반 2차 공격을 펼치는 방식이다. 구조적 배경으로는 카카오톡 PC 버전 인증 체계의 취약점과, 지인 발신 메시지에 대한 사용자의 낮은 경계심이 결합된 것으로 분석된다.

경과

2026년 3월, 보안 연구진이 코니 그룹의 새로운 공격 캠페인을 포착했다. 공격자는 먼저 '북한 인권 강사 위촉 안내' 등 공신력 있어 보이는 이메일을 발송해 피해자 PC에 악성코드를 심는다. 이후 감염된 PC의 카카오톡 계정에 접근해 피해자의 연락처로 위장 메시지를 발송, 파일 실행을 유도한다. 해당 공격은 다단계 구조로 탐지를 어렵게 설계됐으며, 초기 감염 이후 추가 악성코드 다운로드까지 이어지는 구조다.

현재 상태

보안 당국은 해당 캠페인에 대한 경고를 발령하고 사용자 주의를 당부하고 있다. 카카오톡 PC 버전을 통해 지인이 보낸 파일도 실행 전 반드시 확인해야 하며, 이메일 첨부파일 실행 시 각별한 주의가 요구된다.

주요 영향

  • 경제: 대북 관련 기업·단체의 정보 탈취 시 기업 기밀 및 인적 네트워크 노출 위험
  • 시장: 사이버 보안 솔루션 수요 증가 가능성
  • 지정학: 북한의 사이버전 역량이 일반 시민 대상으로도 확대되고 있어 한국 정보 인프라 전반에 위협

분석 프레임워크별 의견

강세 3약세 2

의견없음 1

레이 달리오
약세

북한 사이버 공격 강화는 한반도를 포함한 동아시아 지정학 불안정의 한 단면이다. 달리오의 패권 사이클 관점에서 북한-중국-러시아 연계 사이버 공격 심화는 미중 패권 경쟁의 비전통 전선이 확대되고 있음을 보여준다. 한국 자산 전반에 지정학 리스크 프리미엄이 누적되며, 한국 국채·주식 비중 축소와 안전자산(금, 미국 단기채) 비중 확대를 시사한다. 달러 강세·원화 약세 압력도 유지된다.

짐 시몬스
강세

국가 지원 해킹 그룹의 주요 플랫폼 악용 뉴스는 사이버보안 관련주에 통계적으로 유의미한 단기 상승 패턴을 만든다. 2017년 워너크라이, 2020년 SolarWinds 등 주요 사이버 공격 이벤트 이후 사이버보안 ETF(HACK, CIBR) 평균 3~7% 초과 수익이 2~3주간 지속된 패턴이 있다. 카카오 주가는 단기 하방 압력을 받을 수 있으며, 카카오 숏 + 보안주 롱의 롱/숏 전략이 통계적으로 유효한 구간이다.

피터 린치
강세

이 뉴스를 읽고 주변 직장인들이 카카오톡 보안에 불안감을 느낀다면, 보안 솔루션 기업에 대한 기업 예산 배정 증가로 이어진다는 피터 린치식 시그널이다. 국내 기업들의 엔드포인트 보안 소프트웨어 도입 수요 증가는 안랩·이글루코퍼레이션 등 국내 보안주 실적에 직접 반영된다. PEG 관점에서 국내 보안주는 아직 저평가 구간에 있는 경우가 많아 성장 기회가 존재한다. 사이버보안 섹터 전반 BULLISH 신호다.

캐시 우드
강세

국가 지원 APT 공격의 정교화와 대중화는 사이버보안 기술 수요를 구조적으로 끌어올리는 혁신 채택 촉매다. 카카오톡 같은 메신저 기반 다단계 피싱은 기존 이메일 보안 솔루션의 한계를 드러내며, AI 기반 행동 분석·제로트러스트 보안 플랫폼의 TAM을 확장시킨다. 크라우드스트라이크·팔로알토·SentinelOne 등 차세대 사이버보안 기업들에게 장기 BULLISH 이벤트다. 라이트의 법칙 관점에서 AI 보안 솔루션의 비용 곡선 하락이 가속될 것이다.

드런켄밀러
약세

북한 연계 APT 공격의 정교화는 한반도 지정학 리스크를 재환기시키며, 외국인 투자자들의 한국 자산 리스크 프리미엄을 높이는 요인이다. 카카오라는 한국 핵심 플랫폼이 공격 벡터로 사용됐다는 점은 한국 디지털 인프라 신뢰도에 부정적이며, 원화 약세 압력으로 이어질 수 있다. 이란 전쟁 장기화로 이미 취약한 한국 안보 심리에 추가 타격을 주는 이벤트다. 한국 주식·원화 숏 포지션의 근거를 강화한다.

워렌 버핏
피드백 없음

타임라인

  1. 카카오톡 지인 사칭 압축파일 피싱 수법 경고 — 친구 연락처에서 파일 수신 시 악성코드 감염

    조선일보

관련 기사

관련 종목

댓글