북한 연계 해킹 조직 라자루스가 가짜 채용 제안으로 유럽 방산업체 직원들을 유인하며 드론 기술을 겨냥한 사이버 첩보 활동을 재개한 것으로 조사됐습니다. 우크라이나 전쟁에서 중요성이 커진 드론 기술과 제조 지식을 확보해 북한의 자체 생산 능력을 높이려는 목적일 수 있다는 분석입니다. 조상진 기자가 보도합니다.
유럽에 본사를 둔 사이버보안업체 ‘이셋(ESET)’은 북한 해킹조직 라자루스가 올해 6월 무렵 드론 기술과 관련 공급망을 겨냥한 첩보 활동을 다시 시작했다고 밝혔습니다.
ESET은 최근 공개한 ‘APT 활동 보고서’에서 주로 유럽에 있는 드론 완제품 제조업체와 주요 공급업체들이 북한의 표적이 됐다고 설명했습니다.
APT는 특정 대상을 지속적으로 노리는 조직적인 사이버 공격을 뜻하는 용어입니다.
채용 문서 읽으려다 악성 프로그램 실행
북한 공격자들은 좋은 조건의 일자리를 제안하는 방식으로 직원들에게 접근했습니다.
ESET이 공개한 중부 유럽 방산업체 사례에서는 한 직원에게 비밀번호가 걸린 압축파일이 전달됐는데, 그 안에는 글로벌 대형 방산업체 ‘BAE 시스템스’의 채용 문서처럼 꾸민 PDF 파일과 악성 기능을 심은 문서 열람 프로그램이 함께 들어 있었습니다.
특히 PDF는 일반 프로그램으로는 정상적으로 열리지 않도록 만들어져 있었는데, 채용 내용을 확인하려는 직원이 함께 받은 프로그램을 실행하도록 유도한 것입니다.
이 프로그램은 가짜 채용 문서를 보여주면서 악성코드를 실행했다고 ESET은 설명했습니다.
북한은 왜 드론 기술을 노리나
ESET은 이번 사이버 공격의 배경으로 우크라이나 전쟁에서 커진 드론의 역할을 지목했습니다.
전쟁 과정에서 드론의 새로운 운용 전술과 기술이 개발되고 시험되고 있으며, 전장에서 그 중요성과 효용성이 커지고 있는 만큼, 관련 지식과 제조 공정을 확보하면 북한의 자체 드론 생산 능력 개발에 도움이 될 수 있다는 분석입니다.
특히 완제품 제조업체뿐 아니라 주요 공급업체도 표적이 됐다는 점은 드론을 구성하는 기술과 생산 과정까지 북한의 정보 수집 대상에 포함됐음을 보여준다고 지적했습니다. 다만 보고서는 구체적으로 어떤 기술 자료가 유출됐는지는 밝히지 않았습니다.
북한 해킹조직 라자루스가 드론 분야에 관심을 보인 것은 이번이 처음은 아닙니다. ESET은 지난해에도 북한의 관련 활동을 분석해 공개했으며, 이후 관찰되지 않던 공격이 올해 6월 무렵 다시 나타났다고 설명했습니다.
미국 정부도 라자루스를 북한 정권과 연계된 조직으로 지목해 왔습니다. 미 재무부 해외자산통제국(OFAC)은 지난 2019년 9월 북한 정찰총국과의 연계를 근거로 라자루스를 제재 대상으로 지정했습니다.
우크라이나도 북한 연계 조직의 주요 표적으로
ESET은 이번 보고서에서 한국과 함께 우크라이나가 북한 연계 해킹 조직들의 주요 표적으로 더욱 두드러지고 있다고 밝혔습니다.
그러면서 북한의 대러 군사 지원 확대와 북러 관계 강화가 이런 변화와 관련됐을 가능성이 있다고 분석했습니다.
VOA 뉴스 조상진입니다.