암호화폐 강탈하는 北, 정체 은폐하는 中 … 나날이 발전하는 사이버 범죄 ‘빅4’의 위협 작성일 03-06 167 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HzZKoNA8co"> <figure class="figure_frm origin_fig" contents-hash="64c296bf54ca465d51cdfa29db6b7a931b4530dde903beacc415394ad9cbea85" dmcf-pid="XONluqbYkL" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/06/ked/20250306151105259uqbh.jpg" data-org-width="788" dmcf-mid="YB8LlTWAca" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/06/ked/20250306151105259uqbh.jpg" width="658"></p> </figure> <p contents-hash="f71be222ca6e4af33f071378901175888f8d7c9c05fb550e12c5f3dd63a68a0e" dmcf-pid="ZIjS7BKGAn" dmcf-ptype="general">최근 해킹을 비롯한 다양한 형태의 사이버 공격으로 인한 기술·기밀 유출, 자금 탈취가 빈번하게 일어나며 국내 첨단기업과 국가기관, 사이버 보안전문기업 등이 보안에 촉각을 곤두세우고 있다. 구글의 보안전문기업 구글클라우드시큐리티는 보고서를 통해 북한, 중국, 이란, 러시아를 '사이버 위협국가 빅 4'로 지목했다. 관련 업계와 기관에 해당 국가로부터 이뤄지는 사이버 범죄에 대한 주의를 당부하기 위해서다.</p> <p contents-hash="d1492c2e18fed46b64fc5cdaebaa62c9d2fe786b3e8b5cc5119d4f104a33266c" dmcf-pid="5CAvzb9Hgi" dmcf-ptype="general">구글클라우드시큐리티는 보고서를 통해 "4국 모두 자국의 자원 및 이익 창출을 위한 도구로 사이버 범죄를 활용하고 있다"며 "분석 결과 사이버 범죄를 통해 국가 차원의 첩보 작전을 수행하는 경우가 대다수인 것으로 밝혀졌다"고 알렸다. 회사 관계자에 따르면 국가 차원의 지원을 받는 사이버 범죄 작전은 비용이 적게 드는데다 조직적으로 국가 개입을 부정할 수 있다는 장점이 있다.</p> <p contents-hash="717b77bacae7a0bdcac3383d94daf43c726691260e3793bdde635f57437e4f8c" dmcf-pid="1hcTqK2XoJ" dmcf-ptype="general">구글에 따르면 4국의 사이버 공격은 저마다의 특성을 가졌다. 각 국가마다 공격의 목적이 다르기 때문이다. 러시아는 사이버 범죄를 전쟁에 활용한다. 우크라이나 침공 이후 작전 압박과 자원 부족을 겪고 있어서다. 이들은 주로 사이버 범죄 커뮤니티를 동원해 첩보 행위, 교란 작전을 수행하는 형태로 공격을 진행한다.</p> <p contents-hash="7b8a8fb4c59b203f29eea2d342ccf2c9cb6457aa41ff691a2a5bf4467b486efa" dmcf-pid="tlkyB9VZcd" dmcf-ptype="general">보고서에 따르면 중국은 주로 금전적 목적으로 공격을 수행하는 사이버 범죄 조직을 국가적으로 이용한다. 랜섬웨어를 배포해 정보를 탈취했던 중국의 해킹그룸 'APT41'를 대표적인 사례로 꼽았다. APT41은 중국 정부의 지원을 받는 것으로 알려진 대표적인 해킹 단체다. 중국이 전문 범죄조직을 활용하는 이유론 '은폐의 용이성'이 꼽힌다. 전문 조직을 내세우면 사이버 공격이 실패하거나 발각되더라도 국가 차원에서 범죄에 가담했다는 사실을 쉽게 숨길 수 있어서다.</p> <p contents-hash="8857b7010ad56ccf11967a23882859337a470d959929eb9e0580ec61fcea1dc0" dmcf-pid="FSEWb2f5Ae" dmcf-ptype="general">구글은 이란의 사례를 들며 "오직 현금 확보를 위해 사이버 범죄를 활용하는 국가"라고 표현했다. 최근 경제 침체기를 겪으며 국가적 차원의 랜섬웨어 배포, 해킹 등 데이터 유출 시도 작업이 급증하고 있어서다.</p> <figure class="figure_frm origin_fig" contents-hash="e40901418a1668106a675f993df6fa337b6af92fa05e96b4426976ce6468f335" dmcf-pid="3vDYKV41oR" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/06/ked/20250306151106725cxjb.jpg" data-org-width="724" dmcf-mid="GhBesClogg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/06/ked/20250306151106725cxjb.jpg" width="658"></p> </figure> <p contents-hash="f7dafce0376f296211d225f3670ba31c9e43ad6c938babb990ad85487e3c3dfa" dmcf-pid="0TwG9f8tcM" dmcf-ptype="general">보고서에 따르면 현재 가장 활발하게 사이버 공격을 수행하는 국가는 북한이다. 북한의 주요 사이버 공격의 목표는 정권 유지를 위한 재정 마련이다. 국가 정책 차원에서 사이버 범죄 전문 요원을 양성한다. 핵, 미사일 개발 프로그램과 정권 운영 비용에 대한 자금을 사이버 범죄로 조달하기 위해서다.</p> <p contents-hash="8b2b27cc0220f468eb022abbb4330ec2f55293e2da485bdf86cc5b2631787183" dmcf-pid="pi4gvWGkAx" dmcf-ptype="general">최근 암호화폐와 블록체인 플랫폼이 떠오르며 북한의 사이버 범죄 방식도 변화하고 있다. 암호화폐 거래 플랫폼을 사칭한 악성 애플리케이션 또는 피싱 웹사이트를 퍼트리는 형태다. 실제 UN이 지난해 3월 발표한 보고서에 따르면 북한은 이같은 방식으로 2017~2023년 동안 약 30억 달러 규모의 금전적 자원을 탈취한 것으로 알려졌다.</p> <p contents-hash="ef31ff50d49a2d73502e1c2aeaac25388294844fa4f41ba00d5b35eb0790b705" dmcf-pid="Un8aTYHENQ" dmcf-ptype="general">실제 지난 4일 국가정보원도 북한의 해킹조직이 고도화된 해킹 수법을 사용해 주요 국가기관과 첨단기업의 기밀자료, 핵심 기술을 탈취하고 있다는 사실을 포착하고 관련 업계의 주의를 당부한 바 있다.</p> <p contents-hash="a9415b6454126b296e41670f83d8f7850a9426289a76290ad4b877e788f3bee1" dmcf-pid="uL6NyGXDjP" dmcf-ptype="general">이날 국정원은 발표를 통해 "북한 해킹조직은 주로 소프트웨어(SW) 공급망을 공격하는 형태로 해킹을 시도하고 있다"며 "분석 결과 크게 3가지 공격 방식을 채택하고 있다"고 밝혔다. 국정원이 밝힌 북한의 주요 해킹 형태는 IT 용역업체를 해킹해 기관과 기업에 우회 침투하는 방식, IT솔루션·소프트웨어 취약점을 악용하는 방식, 기업의 보안관리 허점을 노려 공격하는 방식이다.</p> <p contents-hash="627103f40a9c10ed2b99c01628e8e70b0825437d14b992f248eef7f45af5e0ad" dmcf-pid="7oPjWHZwg6" dmcf-ptype="general">존 헐트퀴스트 구글클라우드시큐리티 총괄은 "북한은 지난 20년 동안 공급망 공격과 내부자를 이용해 조직을 표적으로 삼는 수법을 진화시켜 왔다"며 "대규모 디지털 자산 탈취를 감행하거나 기업에 위장 취업하는 등 다른 국가보다 더욱 대담한 공격을 펼치는 편"이라고 전했다. 이어 그는 "이를 통해 북한은 타국의 기밀에 접근하는 동시에 정권 유지를 위한 막대한 자금을 조달하고 있다"고 덧붙였다.<br>최지희 기자 mymasaki@hankyung.com</p> </section> </div> <p class="" data-translation="true">Copyright © 한국경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 이제훈 "'협상의 기술', 나에겐 귀한 경험...촬영장 너무 그립다" [종합] 03-06 다음 금메달리스트 출신 3대 체육단체장, 한국 체육 미래 위해 뜻 모아 03-06 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
