라자루스 Mach-O Man, 암호화폐 업계 macOS 노려
6.7 Security 4월 22일, 2026
라자루스 그룹의 'Mach-O Man' 악성코드는 암호화폐·핀테크 macOS 사용자를 겨냥해 가짜 회의 초대로 자격 증명 탈취 악성코드를 설치하도록 유도합니다.
북한의 라자루스 그룹이 암호화폐 및 핀테크 업계의 macOS 사용자를 겨냥한 정교한 사이버 공격 캠페인 'Mach-O Man'을 전개했습니다. 이 공격은 소셜 엔지니어링을 활용해 Telegram, Zoom, Google Meet 등 플랫폼에서 긴급 회의 초대장을 보내며, 종종 탈취된 계정을 사용합니다. 피해자는 가짜 지원 페이지로 유도되어 Terminal 명령어 실행을 안내받고, 이를 통해 자격 증명, 브라우저 세션, macOS Keychain 데이터 등을 탈취하는 모듈형 악성코드가 설치됩니다. 이 악성코드는 Apple Silicon과 Intel Mac 모두에서 네이티브로 실행되며, 탐지를 피하기 위해 자가 삭제 기능을 갖추고 있습니다. 특히 임원 및 개발자 등 고가치 타깃을 노리며, 최근 대규모 암호화폐 탈취와 연관된 것으로 분석됩니다. 연구진은 감염이 사용자의 행동에 의해 이루어지기 때문에 기존 보안 대책만으로는 충분하지 않다고 경고하며, 조직에는 Terminal 기반 유인 차단과 의심스러운 LaunchAgents 점검을 권고합니다.
