전체기사 최신뉴스 GAM
KYD 디데이
정치 북한

속보

더보기

'北 배후 추정' 해킹조직, 한국 인터넷뱅킹 보안프로그램 공급망 공격

기사입력 : 2020년11월17일 09:50

최종수정 : 2020년11월17일 09:50

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

전문가 "악성 프로그램을 정상적인 것처럼 위장해 유포"
"북한, 군부 소속 해커들 통해 외화벌이 중"

[서울=뉴스핌] 하수영 기자 = 북한이 배후에 있는 것으로 추정되는 해킹조직 '라자루스'가 한국 인터넷금융거래 등에 널리 사용되는 보안 소프트웨어 공급망을 이용한 해킹에 나선 것으로 알려졌다.

17일 자유아시아방송(RFA)에 따르면 유럽의 다국적정보기술 보안업체 이셋(ESET)은 지난 16일 발표한 '라자루스의 한국 공급망 공격'이라는 제목의 보고서에서 "북한이 최근 수 개월 간 '위즈베라 베라포트' 소프트웨어를 이용한 새로운 공급망 공격에 나선 것으로 추정된다"고 밝혔다.

[사진=게티이미지]

위즈베라 베라포트는 한국 인터넷 사용자들이 보안 강화를 위해 필요한 다수의 보안프로그램을 한번에 손쉽게 설치하기 위해 사용하는 통합 설치 프로그램이다.

정부기관이나 인터넷 뱅킹, 즉 온라인 금융거래 웹사이트에서 널리 사용되고 있고, 종종 이들 웹사이트 서비스 이용을 위해 이 프로그램을 필수적으로 설치해야 한다.

이와 관련해 이셋은 "라자루스 해킹 조직이 감염된 위즈베라 베라포트 통합설치 프로그램을 정상적인 프로그램 공급망을 통해 유포하고 있다"며 "변조된 악성 소프트웨어나 업데이트 프로그램을 정상적인 것처럼 보이게 하기 위해 불법 유출한 인증서를 사용했는데, 이 인증서 중 하나는 한국 보안회사의 미국지사가 발급한 것"이라고 설명했다.

한국의 보안업체인 이스트시큐리티의 문종현 이사는 "공급망 공격은 단 시간에, 많은 사람의 컴퓨터를 좀비 즉 공격자 의도에 따라 작동할 수 있는 컴퓨터로 만들어 해커들이 정보나 자금 탈취 등 원하는 불법 활동에 사용하는 매우 지능적인 공격 수법"이라고 말했다.

이어 "위즈베라 베라포트 소프트웨어가 한국 인터넷 뱅킹 이용자에게 많이 알려져 있고, 널리 사용되고 있기 때문에 공급망공격과 결합되는 순간 그 파급력이 엄청나게 커질 수 있다"고 지적했다.

문 이사는 그러면서 "공급망 공격과 같은 일반 불특정 국민에 대한 북한의 다양하고 노골적인 공격 수법에 대한 보안 강화 노력이 절실하다"고 강조했다.

또 "개인들은 온라인 사회적연결망을 통해 자신이 사용하는 운영체제(OS)가 무엇인지 노출시키지 않도록 유의해야 한다"며 "윈도우 운영체제용 악성프로그램은 맥(Mac)이나 다른 운영체제에서는 작동하지 않는데, 해커가 특정인을 공격 대상으로 삼을 때 그가 무슨 운영체제를 사용하는 지 알면 그에 맞춘 공격 계획을 세울 수 있기 때문"이라고 말했다.

이에 대해 익명을 요구한 미국의 보안전문가는 "북한은 국가 주도로 불법 사이버 공격을 감행하고 있기 때문에 해커들이 군부 소속인 것 같다"고 밝혔다.

미국의 북한 정보통신 전문 사이트 '노스코리아테크'의 마틴 윌리엄스 편집장도 "북한이 사이버 전사의 규모를 늘리고 있는 것은 확실해 보인다"며 "최근 북한은 악성 사이버 활동에 성공하는 경우가 늘고 있는데, 이것은 외화벌이의 효과적 방안이 되고 있다는 것을 보여준다"고 분석했다.

suyoung0710@newspim.com

[뉴스핌 베스트 기사]

사진
김주애, 아빠 따라 첫 외교무대 데뷔 [서울=뉴스핌] 이영종 통일전문기자 = 김정은 북한 국무위원장의 딸 주애(12)가 중국 방문길에 동행한 것으로 확인됐다. 북한 관영 조선중앙통신은 2일 밤 김정은의 베이징역 도착 소식을 전하면서 3장의 사진을 공개했다. [서울=뉴스핌] 이영종 통일전문기자 = 김정은 북한 국무위원장이 2일 오후 전용열차 편으로 베이징역에 도착해 중국 측 인사들의 환영을 받고 있다. 김정은 뒤편으로 딸 주애(붉은 원)와 최선희 외무상이 보인다. 김주애가 해외 방문에 나선 건 이번이 처음이다. [사진=조선중앙통신] 2025.09.02 yjlee@newspim.com 여기에는 환영나온 왕이 외교부장 등 중국 측 인사와 만나는 김정은 바로 뒤에 서있는 딸 주애가 드러난다. 김주애가 해외 방문에 나선 건 지난 2022년 11월 공개석상에 등장한 이후 처음이다. 김주애는 검은색 바지 정장 차림으로 김정은을 따라 전용열차에서 내렸고, 그 뒤는 최선희 외무상이 따랐다. 그러나 붉은 카페트를 걸어가는 의전행사에는 빠져 공식 수행원에 명단을 올리지는 않을 것으로 보인다. 김주애가 중국 전승절(3일) 행사참석을 위해 방중한 김정을을 수행함으로써 그의 후계자 지명 관측에는 더 힘이 실릴 것으로 보인다.  또 시진핑 국가주석 등 중국 지도부와 김정은이 만나는 자리에 주애가 동행할 가능성이 높다는 점에서 '알현 행사' 성격을 띠게 될 것이란 관측도 나온다. yjlee@newspim.com 2025-09-02 22:00
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동