"北 사이버 공격, 전 세계로 활동 범위를 넓혀...아태 지역 특히 위험" 작성일 04-02 180 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">구글 위협 인텔리전스 그룹 분석</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fUhMNCBWkz"> <figure class="figure_frm origin_fig" contents-hash="8f201f77398cfae3ee140cd7eba4affb70f87c60c3e356ed7cdf8f32d1ab2dbe" dmcf-pid="4ulRjhbYj7" dmcf-ptype="figure"> <p class="link_figure"><img alt="북한의 사이버 공격에 영향을 받고 있는 국가들. 구글 클라우드 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/02/fnnewsi/20250402093406382aiwo.png" data-org-width="800" dmcf-mid="Vu2vt9kPjq" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/02/fnnewsi/20250402093406382aiwo.png" width="658"></p> <figcaption class="txt_caption default_figure"> 북한의 사이버 공격에 영향을 받고 있는 국가들. 구글 클라우드 제공 </figcaption> </figure> <div contents-hash="e755e71976c3177c7b57ef1df26e49ce9abd42c8e29368a473a684c0dadeaef8" dmcf-pid="87SeAlKGou" dmcf-ptype="general"> <br>[파이낸셜뉴스] 북한의 사이버 위협 활동이 주요 타깃이었던 미국을 넘어, 유럽에서 크게 증가하고 있다는 분석이 나왔다. </div> <p contents-hash="4df9c05561f352653fd7fcf29494695806a3c5f46da6e2d1c9e6faedc7be20f2" dmcf-pid="6zvdcS9HgU" dmcf-ptype="general">구글 위협 인텔리전스 그룹은 2일 블로그를 통해 "최근 미국에서 북한 IT 인력에 대한 단속 및 적발 사례가 증가함에 따라 지난 몇 달 사이에 북한 IT 인력의 활동 범위와 규모가 미국을 넘어 전 세계로 확대되고 있음을 포착했다"고 발표했다. 미국 내 이들의 위협에 대한 인식이 높아지면서, 북한 IT 인력은 공격 범위의 글로벌 확장, 갈취 전술의 고도화, 가상 인프라 활용 등 새로운 전략을 구사하며 계속해서 글로벌 위협 생태계를 구축해 나가고 있다는 분석이다. </p> <p contents-hash="1eda918b581b0d846569c0f1c3cf1954b0393cbb6ffefbfb6bd30c65769feb47" dmcf-pid="PqTJkv2XAp" dmcf-ptype="general">그룹에 따르면 2024년 말 북한의 한 IT 근로자는 12개 이상의 위조 신분을 사용해 유럽과 미국 전역에서 활동했으며, 특히 유럽 내 방위 산업 및 정부 기관 취업을 시도했다. 조작된 추천서 사용과 채용 담당자와의 친분을 통해 추가 신분을 활용하는 행동 패턴을 보인 것으로 나타났다. 또 다른 IT 근로자는 독일과 포르투갈에서 구직활동을 하며 유럽 내 구직 웹사이트 및 자본 관리 플랫폼에서 로그인 자격증명을 활용한 것으로 조사됐다. </p> <p contents-hash="233da6b0779527c732bd49289fd0d5b69a753e16ddc947d25375da1f32513c8b" dmcf-pid="QiqIHzaVA0" dmcf-ptype="general">영국에서는 북한 IT 근로자들의 보다 다양한 프로젝트가 관찰됐다. 웹 개발부터 봇 개발, 콘텐츠 관리 시스템(CMS) 개발, 블록체인 기술 등이 포함되어 있었다고 구글 위협 인텔리전스 그룹은 전했다. 이는 북한 IT 인력이 전통적인 웹 개발부터 고급 블록체인 및 AI 애플리케이션에 이르기까지 광범위한 기술 전문성을 보유하고 있음을 시사한다. </p> <p contents-hash="d2ecdd324f590fe07e10347ad1eb6d4e196354701237278615bba05fb900396b" dmcf-pid="xnBCXqNfA3" dmcf-ptype="general">또 북한 IT 인력은 일자리를 확보하기 위해 이탈리아, 일본, 말레이시아, 싱가포르, 우크라이나, 미국, 베트남 등 다양한 국적으로 위장했으며, 실제 인물과 가상 인물의 신원 정보를 조합해 신분을 속이는 데 사용하기도 했다. </p> <p contents-hash="0ad358c3089eba528f735b3437ed45c61ae0c07c5ff25326848c84292e0eefd7" dmcf-pid="y5wfJD0CkF" dmcf-ptype="general">유럽에서 활동하는 북한 IT 인력은 업워크, 텔레그램, 프리랜서 등 다양한 온라인 플랫폼을 통해 모집됐고 임금은 자금의 출처와 목적지를 감추기 위해 암호화폐, 트랜스퍼와이즈(TransferWise) 서비스, 페이오니아 등을 통해 이뤄졌다는 구글 위협 인텔리전스 그룹 설명이다. </p> <p contents-hash="a4c7a87de46f0bc69c9ecbbbe7bf7a07f24b8c110255ac6aff331b0d23bfc641" dmcf-pid="W1r4iwphot" dmcf-ptype="general">특히 북한의 사이버 공격이 증가한 시기는 미국의 단속이 강화된 시기와 맞물려 있는데, 이는 북한이 사이버 갈취로 얻는 수익을 유지하기 위해 대기업을 겨냥해 보다 공격적인 활동을 전개할 잠재적 가능성을 시사한다는 것이 그룹 판단이다. </p> <p contents-hash="66f3203b21afe925dffc9bc8955ba684c821f58f3f8577f1cad439ed686ba634" dmcf-pid="Ytm8nrUlc1" dmcf-ptype="general">제이미 콜리어 구글 위협 인텔리전스 그룹 유럽 지역 수석 고문은 “북한은 지난 10년 간 SWIFT 공격(금융 기관이나 은행의 내부 시스템 해킹), 랜섬웨어, 암호화폐 탈취, 공급망 공격 등 다양한 사이버 공격을 자행해 왔다. 이러한 끊임없는 진화는 사이버 공격을 통해 정권에 자금을 조달하려는 북한의 오랜 노력을 보여준다”면서 “북한 IT 인력의 작전이 여지껏 성공해온 것을 감안하면, 북한은 전 세계로 활동 범위를 넓힐 가능성이 높다. 아시아태평양 지역도 이미 예외는 아니다. 이러한 공격은 사이버 위협에 대한 인식이 부족한 곳에서 더 큰 피해를 일으킬 수 있으며, 그런 면에서 아태 지역은 특히 위험성이 높은 편”이라고 경고했다.</p> <p contents-hash="02a8af8ed39c06622b4774faa6c74bd250c30e5b572b6a8343bf31c40840f87c" dmcf-pid="GFs6LmuSj5" dmcf-ptype="general">yjjoe@fnnews.com 조윤주 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 LG전자 베스트샵 롯데 대전점, 리뉴얼 확장 오픈 기념 가전행사 실시 04-02 다음 "분명 112에 걸었는데"…전화도 가로채는 보이스피싱 '깜짝' 04-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
