러시아 APT29 연계 해커, 정상 웹사이트로 아이폰·안드로이드 공격…메신저·비밀번호 탈취 노려

러시아 연계 해킹조직 APT29의 소행으로 추정되는 모바일 정보탈취 공격이 확인됐다. 공격자는 정상 웹사이트와 변조된 웹 분석 스크립트를 이용해 방문자의 아이폰·안드로이드 기기에 취약점 공격 코드를 전달했다. 취약한 기기는 웹페이지를 여는 것만으로 공격에 노출될 수 있었다.