북한 해커 라자루스 그룹

에 연결된 위협 행위자조선민주주의인민공화국(DPRK)은 수익 창출을 위해 점점 더 암호화폐 부문으로 눈을 돌리고 있습니다. 를 통해 2017년부터 제재를 효과적으로 회피하고 있습니다.

고립된 국가 내 이동에 대한 엄격한 통제에도 불구하고 북한의 지배 엘리트층은 새로운 기술과 정보에 대한 특별한 접근 권한을 가지고 있습니다.

이러한 접근 권한은 숙련된 컴퓨터 과학 전문가와 함께 암호화폐 업계 내 사이버 공격에 대비할 수 있는 역량을 갖추게 해줍니다.

국가 지원 라자루스 암호 화폐 강탈

RecordFuture에서 가져온 스크린샷

라자루스는 2014년 소니 픽처스에 대한 공격과 2016년 방글라데시 중앙은행에 대한 사이버 강도를 감행하여 8,100만 달러의 도난을 일으켰습니다.

2017년 5월, 라자루스는 워너크라이 랜섬웨어를 유포하여 피해자의 파일을 암호화하고 데이터 복호화를 위해 300달러에서 600달러에 이르는 비트코인의 몸값을 요구했습니다.

공격 후 몇 달이 지난 후 공격자들은 약 15만 달러 상당의 비트코인을 인출한 것으로 알려졌습니다.

이 공격은 150개국의 20만 대 이상의 컴퓨터에 영향을 미쳤습니다.

총 예상 피해액은 40억 달러에서 수억 달러 또는 수십억 달러에 이를 수 있습니다.

사이버 보안 업체 레코디드 퓨처(Recorded Future)는 북한 해커들, 특히 라자루스 그룹이 암호화폐 분야를 악용해 지난 6년 동안 약 30억 달러의 암호화폐 자산을 훔쳤으며, 2022년에만 17억 달러를 탈취했다고 밝혔습니다.

그룹을 만든 동기는 무엇인가요?

라자루스 그룹은 북한 정부의 자금 지원을 받아 경제적, 정치적 동기를 가지고 활동하는 것으로 추정됩니다.

경제적으로 이 그룹은 절도, 랜섬웨어 공격, 암호화폐 강탈 등 금융 사이버 범죄에 가담하여 정권의 재정 자원을 강화하는 것을 목표로 합니다.

이러한 불법 수익은 북한 정부의 다양한 노력에 자금을 지원하여 북한의 대량살상무기(WMD) 및 탄도 미사일 프로그램에 직접 자금을 조달합니다.

정치적으로 라자루스는 북한에 적대적인 것으로 인식되는 단체나 국가를 표적으로 삼아 북한 정권의 이해관계에 맞춰 사이버 작전을 수행합니다.

라자루스 그룹은 경제적 동기와 정치적 동기를 결합하여 북한 정부의 목표를 달성하기 위한 도구 역할을 합니다.

라자루스 그룹의 계속되는 위협

라자루스 그룹은 숙련되고 대담한 활동으로 유명한 지속적인 사이버 보안 위협으로 남아 있습니다.

레코디드 퓨처는 규제, 사이버 보안 조치, 암호화폐 기업에 대한 투자, 사이버 보안이 강화되지 않으면 암호화폐 업계가 북한으로부터 지속적인 위험에 직면할 수 있다고 경고합니다.

라자루스 그룹이 금융 기관, 암호화폐 거래소, 중요 인프라에 지속적으로 집중하는 것은 국가가 후원하는 사이버 위협 행위자들이 지속적으로 제기하는 문제를 강조합니다.