아카데미
뉴스
리서치
마켓정보
라운지
커뮤니티
매체소개
고객센터
0
보안 기업 레코더드 퓨처(Recorded Future)의 보고서에 따르면, 북한과 연계된 해킹 그룹 '퍼플브라보(PurpleBravo)'가 인공지능, 암호화폐, 금융 서비스 기업을 대상으로 가짜 면접을 활용한 사이버 공격을 벌인 것으로 나타났다. 공격자들은 개발자 또는 채용 담당자를 사칭해 구직자들에게 코드 검토와 프로그래밍 등 작업을 시키며 악성 코드를 실행하도록 유도했다.
이번 공격으로 북미와 남아시아 등지에서 3,100개 이상의 IP 주소와 최소 20개 기업이 피해를 본 것으로 조사됐다. 이들은 원격 접속 트로이목마(PylangGhost, GolangGhost)를 사용해 브라우저 자격 증명과 쿠키 등을 자동 탈취했다. 또 Astrill VPN과 GitHub 악성 저장소, 17개 서비스 제공업체를 통해 악성코드 유포 서버를 운영했다.
레코더드 퓨처는 이 해커들이 우크라이나 오데사 거주자로 위장하는가 하면, LinkedIn 및 Upwork 계정을 사들여 신원을 위조했다고 전했다. 이들은 일부 활동에서 암호화폐 거래소 MEXC와도 접촉한 것으로 파악됐다.
![[KOL 인덱스] 비트코인 CME 갭 해소 이슈 커뮤니티 집중 조명 外](https://f1.tokenpost.kr/2025/11/9mjo5kppnz.jpg)
![[알트 현물 ETF] XRP·SOL 유입 재개, DOGE·LINK 보합](https://f1.tokenpost.kr/2026/01/bwmilgmb9l.png)
![[오늘의 주목 코인] 샌드박스(SAND) 상승…공포·탐욕 지수 91 ‘매우 탐욕’](https://f1.tokenpost.kr/2026/01/hm12ve9pcu.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf.jpg)
![[토큰포스트] 기사 퀴즈 517회차](https://f1.tokenpost.kr/2026/01/w4ws4u3wna.jpg)
![[토큰포스트] 기사 퀴즈 516회차](https://f1.tokenpost.kr/2026/01/kdyt9nueaz.jpg)
![[토큰포스트] 기사 퀴즈 515회차](https://f1.tokenpost.kr/2026/01/xgxcvpw0z7.png)
![[토큰포스트] 기사 퀴즈 514회차](https://f1.tokenpost.kr/2026/01/p4u5wsszac.jpg)
