[공격분석] 북한 김수키, 국내 보안컨퍼런스 'KCSCON 2026' 사칭해 우크라이나 안보 전문가 해킹 시도

북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초청 절차를 정교하게 모방한 이메일로 접근한 뒤 악성파일 실행을 유도했다. 특히 이번 공격은 단순한 행사 사칭을 넘어 정상적인 소프트웨어 개발 플랫폼인 깃허브, 깃랩 등을 악성코드 유포와 정보 유출 경로로 악용한 조직적인 사이버 첩보 활동으로 분석됐다.