북한의 사이버 해킹 기술은 시간이 흐를수록 위협적으로 발전하고 있다.
최근 2개월 동안 전 세계 약 80여개의 기업을 대상(주로 금융, 에너지 관련 기업들)으로 북한의 연계조직이라 알려진 라자루스의 악성코드와 상당히 유사한 것으로 분석되었음을 미국의 사이버 보안업체 매키피가 밝혔다.
매카피는 지난 10월 말 부터 이뤄진 사이버 해킹사례들을 분석, 미국과 서유럽 국가들을 중심으로 87개의 기업이 북한의 소행으로 의심되는 사이버 공격을 받았음을 밝혔다.
보고서를 작성한 매키피의 라즈 사마니 연구실 팀장은 "이 87개의 기업들을 겨냥한 것은 북한의 스파이 행위였다" 라고 하면서 "사용된 기술적 지표들은 북한과 관련된 해킹 수법과 연계되어 있다." 라고 밝혔다.
이어서 그는 "사이버 공격을 받은 기업들은 금융, 에너지 관련 기업들로 악성 한글문서 파일들을 공통적으로 받았다"고 설명했으며, "특히 악성코드는 북한과 연계된 해커그룹 라자루스와 상당히 유사하다"라고 덧붙이면서 "기업들 해킹에 사용된 도구와 전략, 절차들이 북한이 지난해 해킹에 활용한 것과 연계된다"는 것이다.
사마니 팀장은 "해킹을 당한 해당 기업들에 대한 사이버 공격이 조기에 발견되어 금전적 피해는 발생하지 않았다"고 하면서 동시에 "북한의 해킹기술은 시간이 지날수록 정교해지고, 능력이 개선되면서 공격적인 툴 개발에 투자하고 있다"고 밝혔다.
이와 같이 시간이 지날수록 북한의 사이버 공격은 위협적으로 다가오고 있고, 이에 대한 대응 방안과 보안강화에 대해 좀더 신경쓸 필요가 있다.
댓글
0