전 세계 디지털 인프라를 위협하는 해커 조직들의 공격이 더욱 지능화되고 있으며, 그 범위 또한 확대되고 있습니다. 단순한 웹사이트 변조를 넘어 국가 핵심 기반 시설을 마비시키는 수준까지 진화한 사이버 공격은 이제 국가 안보를 위협하는 주요 요인으로 자리 잡았습니다. 2025년 현재, 국제 사이버 안보 환경을 위협하는 주요 해커 조직들의 최신 동향과 그 영향력을 심층 분석합니다.
국가 지원 해커 그룹, AI와 결합한 첨단 공격
러시아의 '팬시 베어(APT28)'와 '코지 베어(APT29)'는 여전히 가장 활발하게 활동하는 국가 지원 해커 조직입니다. 최근에는 AI 기술을 활용하여 더욱 정교한 스피어 피싱 공격과 제로데이 취약점 공격을 감행하고 있습니다. 특히, 우크라이나 전쟁과 관련된 정보 탈취 및 가짜 뉴스 유포에 적극적으로 개입하며 국제 사회의 불안을 증폭시키고 있습니다.
"이들의 공격은 단순한 정보 탈취를 넘어 AI를 활용한 심리전 및 사회 혼란 야기를 목표로 하고 있습니다. 디지털 냉전이 고도화되고 있는 상황입니다." -데일리뉴스 미디어 연구소 정민호 소장
북한 연계 '라자루스 그룹'은 가상화폐 탈취를 넘어 방산 기술 탈취 및 랜섬웨어 공격으로 활동 범위를 넓히고 있습니다. 최근 역사상 최대 규모인 14억 5천 만 달러 (약 2조 원 상당)의 바이비트 해킹 사건의 배후로 주목 받고 있다. 특히, 2024년에는 국내 방산 기업을 대상으로 한 대규모 사이버 공격을 감행하여 국가 안보에 심각한 위협을 초래했습니다. 유엔 보고서에 따르면 이들의 활동으로 북한은 연간 수억 달러의 외화를 확보하고 있으며, 이는 핵 개발 자금으로 사용되는 것으로 추정됩니다.랜섬웨어
조직, AI 기반 공격 자동화 및 지능화
랜섬웨어 공격은 여전히 가장 큰 사이버 위협 중 하나입니다. 'REvil'과 'DarkSide' 같은 조직은 AI 기술을 활용하여 공격 대상을 자동으로 분석하고 최적화된 공격 경로를 생성합니다. 또한, 다크 웹을 통해 랜섬웨어 공격 도구를 판매하는 '랜섬웨어 서비스(RaaS)' 모델이 더욱 확산되고 있습니다. 2024년에는 의료 기관을 대상으로 한 랜섬웨어 공격이 급증하여 환자 정보 유출 및 의료 서비스 마비 등 심각한 피해를 야기했습니다. 이는 사이버 공격이 인명 피해로 이어질 수 있음을 보여주는 사례입니다.
핵티비즘, 소셜 미디어와 결합한 여론 조작
'어나니머스(Anonymous)'와 같은 핵티비스트 그룹은 소셜 미디어를 활용하여 여론을 조작하고 사회적 혼란을 야기하는 데 적극적으로 개입하고 있습니다. 특히, 정치적 이슈나 사회적 갈등과 관련된 가짜 뉴스 유포 및 허위 정보 유포를 통해 사회적 불안을 증폭시키고 있습니다.
이들은 분산된 네트워크를 통해 활동하기 때문에 추적이 어렵고, 소셜 미디어를 통해 빠르게 확산되는 특성상 피해 규모를 예측하기 어렵습니다.
기업과 개인, AI 기반 보안 솔루션 도입 및 보안 의식 강화
사이버 공격은 더 이상 특정 기업이나 국가의 문제가 아닙니다. 한국인터넷진흥원(KISA)에 따르면 국내 기업을 대상으로 한 사이버 공격 시도는 매년 증가하고 있으며, 특히 중소기업은 보안 인프라 부족으로 인해 더욱 큰 위험에 노출되어 있습니다.
사이버 공격의 최종 목표는 결국 '사람'입니다. 기술적 방어책도 중요하지만, AI 기반 보안 교육을 통해 임직원 모두가 경각심을 갖고 기본적인 보안 수칙을 지키는 것이 무엇보다 중요합니다. AI 시대의 안전은 더 이상 선택이 아닌 필수입니다.
■핵티비즘 : 해킹(hacking)"과 "행동주의(activism)의 합성어로 정치적,사회적 목적을 달성하기 위해 해킹 기술을 사용하는 활동을 의미한다.
■ 어나니머스 : 가장 잘 알려진 핵티비스 집단으로 분산된 구조와 "익명성"을 특징으로 한다. 정부 기관,대기업,종교단체 등을 대상으로 다양한 활동
■럴즈섹(Lulzsec) :2011년 활발히 활동했던 그룹으로, FBI,CIA 등 고위 프로필 대상에 대한 공격 수행
댓글
0