마샬 공유방 2.0
21.6K subscribers
16.8K photos
198 videos
80 files
11K links
리딩방 아닙니다. 경제, 금융, 크립토, 시사 등 다양한 분야의 정보를 공유하며 같이 공부하는 방입니다.

🙏 협업/광고 문의
@korea_duck
Download Telegram
🚨북한, 주요기관 PC 해킹 소식

· 지난해 말, 주요 기관의 PC 해킹
· 해킹 된 프로그램은 '이니세이프'
· 인증서 처리를 위해 쓰이는 프로그램

국정원이 해당 사실을 밝히며 보안패치를 적용하는 업그레이드를 진행 중이라고 하며 해킹피해를 막기위해 소프트웨어 업데이트를 당부했다고 합니다.

❓기관 해킹인데 알빠노?

· '이니세이프' 이용자는 컴퓨터 확인 필수
· 만약 깔려있다면? 제어판에서 '삭제 필수'

이게 기관에서만 쓰는 거면 솔직히 뭐 크게 신경 안 쓰겠는데, 개인 이용자들의 PC에도 일부 깔려있을 수 있어서 반드시 확인 해보고 있으면 '삭제' 조치하라고 합니다.

특히, 크립토 투자하시는 분들은 무조건 한 번 점검해보고 삭제하시는 것이 좋지 않을까 생각합니다. 메타마스크 털리면 안돼...!

#해킹 #북한
❤7👍3
🇷🇺&🇰🇵 북한, 러시아 통수의 통수

Link

· 북한, 러시아로부터 밀가루 수입
· 러시아, 북한으로부터 포탄 수입
· 그러나, 뭔가 뭔가 문제가 많음

❓서로에게 준 물품들

· 북한 : 러시아에 불량 포탄 넘김
· 러시아 : 소비기한 지난 밀가루 유통

* 북한은 이렇게 얻은 밀가루를 배급조차 하지 못 했고, 러시아는 포탄을 쓰다가 자폭사고까지 났다고 합니다.

✍️ 서로에게 상처뿐인 교역이 된 것 같네요, 지난 9월 푸틴과 김정은이 만나서 서로 협력하자고 외친 결과가 이렇게 나와버렸습니다.

서로가 서로의 통수만 칠 생각을 하는 나라들. 왜 국제사회에서 신뢰도가 낮은지를 알 수 있는 사례입니다.


#북한 #러시아
🔥29👍10🥰3👏1
🇰🇵 북한군 러-우 전쟁 참전 by 메르(link)

1. 북한군, 러-우 전쟁 참전 소식
2. 폭풍군단 소속 4개 여단 12,000명 파병
3. 이들은 북한 내에서 최정예 특수부대임
4. 이들의 훈련 기간은 꽤나 긴 편(10년 복무)
5. 즉, 무기는 낡았지만 훈련은 받은 전력
6. 만약, 러시아의 신식무기를 지급 받는다면?
7. 꽤나 상당한 전력이 될 수가 있음
8. 게다가 식량까지 러시아에서 보급 받음
9. 다만, 세상에 공짜는 없다는 사실
10. 북한은 무언가를 약속 받았을 것임
11. 참전한 군인들의 월급 또한 상당할 것
12. 북한의 작년 수출금액은 약 4천억
13. 6개월 만에 이것보다 더 벌어올 수도
14. 우러 전쟁이 끝나기는 커녕 커지는 모습


✍️ 최근 북한이 설치는 이유가 이거 였던 것 같다는 추측에 저도 약간 동의함, 정예병력이 타국으로 빠지니까 세게 나가서 괜히 건드리지 못 하게끔 겁주는 모습 같음.

#북한
❤24👍5👌3
🇷🇺 러, 한국에 개입하지마라 경고 Source

「 러시아 정부는 북한군이 우크라이나와 전쟁 중인 러시아를 돕기 위해 파병됐다는 보도 등을 거듭 부인하고 있다. 」

「 한국 정부가 '북한군 파병설'과 관련해 대응할 경우, 러시아의 강력한 맞대응에 봉착할 수 있다는 취지로 경고했다. 」

❓북 파병 안 했다고?
🇺🇸 : 러시아야, 북한 애들 안 왔어?
🇷🇺 : 응, 안 왔어
🇺🇸 : 그래, 잘 하자


✍️ 뭐 이렇게 얼렁뚱땅 넘기려는 느낌인 것 같은데 위성으로 보나 뭘로 보나 북한은 지금 러시아에 파병 가있는 것으로 확실시 됨, 러시아야 추하다.

#러시아 #북한
❤14👍7🔥1
🇰🇷 북한 참전에 우리는 어떻게 by 메르(link)

1. 北, 러시아-우크라니아 참전 정황
2. 러시아, 부정하고 있으나 사실상 확정임
3. 韓, 방관 or 전면지원 모두 부담스러움
4. 이에 포탄으로 우회지원하는 방안 논의
5. 사실 북한도 이미 이렇게 하고 있는 중
6. 보관하고 있던 구형 포탄을 넘기는 중
7. 이걸로 신형 포탄으로 교체하는 중임
8. 우크라이나 또한 포탄이 부족한 상황
9. 한국은 지원해줄 포탄 재고는 충분
10. 우리도 이걸 지급하고 돈 받는게 나음
11. 그 대신에 신상 포탄을 받으면 이득임
12. 폐기 직전 도시락 주고, 새 도시락 받는 것


✍️ 북한이나 러시아는 부정하고 있지만 모든 정황이 북한의 참전을 가리키고 있음, 그럼에도 불구하고 북한-러시아를 옹호하는 듯한 발언을 하는 사람들은 대체 어느 나라 사람인지... 쨌든, 우리도 선 넘지 않는 선에서 대응했으면 합니다.

#메르 #전쟁 #북한 #러시아
❤17👍4👌3
🖥 북한 해킹 부대, 한국도 털어갔다 Source

「 2019년 11월 27일 업비트에서 이더리움 34만 2000개 탈취. 당시 시세로 580억 원, 현재 시세로는 1조 4700억 원 」

「 경찰은 추적 5년여 만에 북한 정찰총국 산하의 해킹 조직 ‘라자루스’와 ‘안다리엘’의 소행으로 결론 」

「 국내에서 북한이 가상자산 거래소를 해킹했다고 공식적으로 밝혀진 것은 이번이 처음 」

✍️ 2019년에 일어났던 일인데 아직도 라자루스는 코인 관련 사건에 등장하는 중

북한 GDP보다 해킹으로 탈취한 코인이 더 많을 거같은데😂

거래소 해킹 요즘 뜸한데 그래도 항상 경각심을 가지고 계정관리 (2FA) 열심히 하십쇼


#해킹 #라자루스 #북한
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
🇷🇺군사적으로 가까워진 북한과 러시아 Source

「 양국은 ‘포괄적인 전략적 동반자관계에 관한 조약’ 비준서를 4일 모스크바에서 교환 」

북러 간 포괄적인 전략적 동반자관계에 관한 조약은 북러 중 어느 한 나라가 전쟁상태에 처하면 다른 한쪽이 군사 지원을 제공하는 내용을 명시


✍️ 그러고 보니 트럼프형 , 북한 얘기 꺼내는걸 본적이 없네요. 방향성이라도 좀 알려주세요

#북한 #러시아 #트럼프
🇰🇵 북한, 비트코인 보유 순위 3위 국가 Source

「바이낸스 뉴스에 따르면 북한의 해킹 조직 라자루스는 13,562 비트코인(BTC)을 보유하고 있는 것으로 추산됐다.」

「이는 198,109 비트코인을 보유한 미국과 61,245 비트코인을 보유한 영국에 이어 전 세계 3위에 해당하는 규모다.」

✍️ 간단한 뉴스로 넘어갔었는데 생각해보니 심각한 문제 아닌가해서 다시 살펴봤습니다.

13,562 비트코인이면 현재 기준으로 약 1.65조 정도고, 2023년 기준 GDP는 356억 달러(51.5조) 수준이라 GDP의 약 3.2% 수준

3.2% 밖에 안 되냐고 할 수 있는데 한 나라의 GDP에서 차지하는 비중이 3.2%면 무시할 수준은 아닙니다. 북한 입장에서는 해커 육성에 더 힘쓸 수 밖에 없는...

#북한 #라자루스
👀8❤2
🇰🇵 뽑아보니 北 해커, 기밀 인질로 코인 요구 Source

「북한 해커가 세계 각국에서 IT 인력으로 위장 취업해 비트코인 등 금전을 요구하는 사례가 나오고 있다.」

「구글은 이러한 사례가 아직 한국에서 발견되지 않았으나 향후 공격 가능성이 있다며 주의를 요구했다.」

✍️ 이젠 아예 잠입해서 회사를 털어가는 클라스, 중국은 잠입시켜서 기술을 빼가고 북한은 여기에 더해 코인을 요구하네요.

이정도면 라자루스를 비롯한 해커 자체가 북한의 기간산업이라고 봐도 무방한 수준😂

#북한 #해커 #비트코인
👍11❤4🕊3
🇰🇵 북한 라자루스가 누리는 특혜 Source

「해킹은 단순히 네트워크에 침투해 마비시키는 기술적 방법론만 있는 게 아니다. 실제 시스템을 운전하는 이들을 속이거나 회유해 취약점을 만들어내는 '사회 공학' 해킹도 존재한다.」

「"북한은 만 11세부터 해커를 선발하고 이들은 넓은 아파트나 군 복무 면제 같은 특권을 누린다"」

✍️ 라자루스가 코인이라는 꿀통을 걷어찰 일은 없을 것 같고...

이미 얘네가 마운트곡스보다 더 골아픈 존재가 되어버린 것 같음

#북한 #라자루스
👍12❤4
🇰🇵 美, 북한 노트북 농장 적발... Source

「미국 사법당국이 북한 정권의 외화벌이 수단으로 이용되는 원격 IT 취업 행태를 정조준했다.」

「16개 주, 29곳의 노트북 농장을 수색해 불법 자금 세탁에 이용된 금융 계좌와 사기성 웹사이트를 동결시켰다고 밝혔다.」

❓노트북 농장이 뭐임?

1. 신분증을 훔치거나 위조함
2. 이걸 활용해 미국 IT 기업에 취업
3. 취업 후, 원격으로 농장 노트북에 접속
4. 원격으로 업무하면서 외화벌이 함

✍️ 이 정도면 해킹, 위조 등 IT 사기는 북한의 기간산업이 맞다 😂

#노트북농장 #북한
🔥8❤1
썸네일 보는데 이거 맞아요...?
진짜 궁금해서 물어봄😂

#북한
🔥18🙏5
마샬 공유방 2.0
가짜 IT 인력이 미국 기업에 침투하는 것을 도운 미국 시민 4명으로부터 유죄 인정을 받음
🇺🇸 장도 망했는데 북한 해커가 미국에 잠입한 썰 상세

「4명의 미국 시민이 북한 노동자들에게 신원을 제공하고, 회사에서 지급한 노트북을 집에 설치해 이들이 미국에 있는 것처럼 보이게 한 혐의로 전신 사기 공모 혐의에 대해 유죄를 인정했습니다.」

「미국 시민의 신원을 훔쳐 북한 IT 근로자들에게 판매한 혐의로 송금 사기 공모 및 가중 신원 도용 혐의에 대해 유죄를 인정했습니다. 디덴코는 북한 주민들이 40개 미국 기업에 취업할 수 있도록 도왔고, 유죄 인정 협상의 일환으로 140만 달러 이상을 몰수하는 데 동의했습니다.」

✍️ 이외에도 유명한 방법들로는,

1. 위장신분으로 원격 취업
2. 중개업체 고용 (위와 비슷한 방식)
3. 유령회사 설립해 악성코드 배포
4. 소셜 엔지니어링

등이 있겠네요. 소셜 엔지니어링은 얼마 전 머피님이 푸신 10초만에 천억 번 썰과 유사한 방식입니다. 사람을 실제로 꼬시는 것...

코인판에 산다면 다들 늘 해킹 조심합시다. 근데 잔고는 이미 해킹당한거같음

#북한 #해커
👍5🔥3❤2
🇰🇵 지난 주말 터진 Drift 해킹은 북한의 소행 Source

피해 금액은 약 2억 8,500만 달러
6개월간 기획된 조직적인 해킹
배후는 북한 국가 연계 해커 그룹


📔 어케 했나?
1. 신분 세탁
2. 대면 미팅 (중개인)
3. 수개월간 신뢰 구축
4. 자체 자금 100만 달러 예치
5. 공격 후 런


✍️ 보안업체 말로는 2024년 라디언트 캐피탈 해킹 주범으로 지목된 곳과 동일한 그룹이라는 듯

크립토 1짱 이거 어쩌면 한반도가 아닐까? 😂

#드리프트 #북한 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2