- 북한 배후로 추정되는 해킹 조직이 구글 계정을 탈취해 안드로이드 스마트폰·태블릿을 원격 제어·초기화하고 사진·문서·연락처 삭제, 웹캠·마이크로 도감청 및 악성코드 배포를 실행함.
- 공격은 카카오톡을 통한 악성파일 유포와 국세청·경찰청 등 사칭 스피어피싱·사회공학으로 특정인을 표적해 1년간 잠복·내부정찰을 수행한 고도화된 수법임.
- 지니언스는 김수키(또는 APT37) 연계 '코니 APT' 캠페인으로 분석하며, 2단계 인증·비밀번호 주기적 변경 등 개인 보안 강화를 권고함.