VOA, 사이버 보안업체 '매카피' 인용해 "北 '라자루스'와 상당히 유사한 공격" 보도
"금융·에너지기업들, 악성 한글문서파일 받아…해킹 도구·전략·절차 '특정국가' 사례와 일치"

북한이 지난 10월부터 두달여 동안 전 세계 87개 기업을 대상으로 사이버 공격을 가했다는 주장이 나왔다.

24일(미국 현지시간) 미국의소리(VOA) 방송에 따르면, 미국의 사이버보안 업체 '매카피'는 지난 10월 말부터 이뤄진 사이버 해킹 사례들을 분석해 미국과 서유럽 국가들을 중심으로 87개 기업이 북한의 소행으로 의심되는 사이버 공격을 받았다고 밝혔다.

라즈 사마니 연구실 팀장은 VOA와의 인터뷰에서 "(이번 사이버 해킹은)87개 기업을 노린 스파이 행위였으며 해킹에 사용됐던 기술적 지표들은 북한의 예전 해킹 수법과 연계돼 있었다"고 말했다.

사마니 팀장은 사이버 공격을 받은 기업들은 금융과 에너지 관련 기업들로, 악성 한글 문서 파일들을 받았다는 것이 공통점이라고 지목했다.

특히 악성코드는 북한과 연계된 것으로 알려진 해커집단 '라자루스'와 상당히 유사하다고 그는 밝혔다. "기업들 해킹에 사용된 도구, 전략, 절차들이 그동안 봐 왔던 '특정 국가(북한 지칭)'에서 해온 것과 일치했다"는 것이다.

그는 다만 해당 기업들에 대한 사이버 공격이 일찍 발견돼 금전적 피해가 발생하지 않았다면서도, "여러분은 실제로 국가 출신의 위협 행위자의 능력과 공격적인 수단에 대한 투자가 향상되고 있음을 보고 있다"고 경종을 울렸다.

한기호 기자 rlghdlfqjs@pennmike.com

이 기사가 마음에 드시나요? 좋은기사 원고료로 응원하세요
원고료로 응원하기
저작권자 © 펜앤드마이크 무단전재 및 재배포 금지