내 PC가 뚫렸을 수도 있다? MS 보안팀 사칭 이메일의 정체와 북한 해킹 조직의 신종 악성코드

어느 날 메일함에 "마이크로소프트 보안팀입니다. 귀하의 계정이 위협받고 있으니 첨부 파일을 확인해 주세요"라는 메일이 날아온다면? 믿고 열어봤다가는 PC 전체가 해커의 손에 넘어갈 수 있습니다. 최근 이런 방식의 신종 악성코드가 국내에서 실제로 유포 중인 것이 확인되어 큰 주목을 받고 있습니다.

🎣 'MS 보안팀' 사칭 이메일, 실제로 어떻게 작동하나?

국내 보안 기업 지니언스의 분석에 따르면, 최근 북한 연계 해킹 조직 'APT37'의 소행으로 의심되는 신종 원격제어 악성코드(RAT) '나왈랫(NarwhalRAT)'이 국내 PC 사용자들 사이에서 유포되고 있습니다.

공격자는 마이크로소프트(MS) 공식 계정처럼 꾸민 이메일을 발송하는데, 실제 발신 도메인은 MS와 전혀 관계없는 주소입니다. 메일 본문에는 "계정이 탈취될 수 있으니 첨부 파일을 확인하라"는 내용을 담아 공포심을 자극합니다. 이른바 사회공학적 기법(Social Engineering)으로, 기술적 취약점이 아닌 사람의 심리를 노리는 방식입니다.

사용자가 첨부 파일을 열면 나왈랫이 PC에 설치되고, 해커는 원격으로 해당 PC를 완전히 제어할 수 있게 됩니다. 화면 캡처, 키보드 입력 수집, 파일 탈취까지 가능하다고 알려져 있습니다.

AI 생성 삽화

🌐 이번 주 또 다른 보안 이슈들

나왈랫 외에도 이번 주에는 여러 굵직한 보안 동향이 있었습니다.

• 랜섬웨어 피해 증가: 국내 중소기업을 타겟으로 한 랜섬웨어 공격이 계속되고 있으며, 특히 VPN 취약점을 통한 침투 사례가 늘고 있습니다.
• AI 활용 피싱 고도화: 생성형 AI를 활용해 매우 자연스러운 한국어 피싱 메일을 만드는 공격이 증가하고 있습니다. 문법이 어색하면 의심하던 과거와 달리, 이제는 완벽한 문장도 안심할 수 없게 됐습니다.
• 정부 대응: 과학기술정보통신부와 한국인터넷진흥원(KISA)은 사이버 위협 정보 공유 체계를 강화하고, 기업들에 보안 패치를 신속히 적용할 것을 권고했습니다.

AI 생성 삽화

🛡️ 나를 지키는 현실적인 보안 수칙

이런 위협에서 스스로를 지키기 위한 실천 수칙은 생각보다 단순합니다.

1. 발신자 도메인 꼭 확인: MS 공식 메일은 반드시 @microsoft.com으로 발송됩니다. 비슷하게 생긴 다른 도메인은 모두 의심하세요.
2. 첨부 파일은 신중하게: 예상하지 못한 첨부 파일이 포함된 이메일은 열기 전에 반드시 발신자와 별도 경로(전화 등)로 확인하세요.
3. OS·보안 프로그램 업데이트 유지: 악성코드 대부분은 패치되지 않은 취약점을 노립니다. 자동 업데이트를 켜두는 것만으로도 상당수 위협을 차단할 수 있습니다.
4. 의심스러우면 KISA에 신고: 한국인터넷진흥원 인터넷침해대응센터(118)에 신고하면 분석 및 대응 지원을 받을 수 있습니다.

마무리하며

사이버 공격은 더 이상 대기업이나 공공기관만의 문제가 아닙니다. 북한 연계 해킹 조직이 평범한 개인 PC 사용자를 직접 겨냥하는 시대가 됐습니다. MS 보안팀을 사칭한 나왈랫 사례처럼, 이제 공격은 기술이 아닌 '사람의 심리'를 파고듭니다. 메일 하나를 열기 전, 잠깐 멈추고 발신자를 확인하는 습관이 내 디지털 자산을 지키는 첫 번째 방어선입니다.

---

참고 자료

• IT동아, "[주간보안동향] 'MS 보안팀' 사칭 이메일 주의보 外" (2026.06.16)
• 지니언스 보안 분석 보고서
• 한국인터넷진흥원(KISA) 사이버 위협 동향