전체기사 최신뉴스 GAM
KYD 라이브
KYD 디데이
정치 북한

속보

더보기

北 해커 연루 해킹조직 ‘라자루스’, 올해 첫 사이버 공격 개시

기사입력 : 2019년01월31일 10:00

최종수정 : 2019년01월31일 10:00

자유아시아방송(RFA) 31일 이스트시큐리티 관계자 인용 보도
北 해커 박진혁 소속 조직…美 씨스코 한국지사 사칭 사이버 공격
지능형지속위협(APT) 공격 방식…해킹 표적 관심사 이용 악성코드 유포

[서울=뉴스핌] 하수영 기자 = 북한 해커가 연루된 해킹조직이 올해 첫 사이버 공격을 개시했다는 주장이 31일 제기됐다.

자유아시아방송(RFA)은 이날 한국 민간 컴퓨터 보안업체인 이스트시큐리티(ESTSecurity) 관계자의 인터뷰를 인용해 “북한 해커 박진혁이 소속된 조직으로 알려진 해킹 조직 ‘라자루스’가 지난 30일 미국 씨스코(CISCO) 한국지사를 사칭해 사이버 공격에 나섰다”고 보도했다.

[사진=게티이미지뱅크]

라자루스는 미국 정부가 처음으로 해커 이름, 얼굴을 공개한 해킹 조직으로, 2016년 5월 전 세계 150여 개국 30여 만대의 컴퓨터에 피해를 입힌 ‘워너크라이’ 랜섬웨어 공격의 배후로 지목돼 존재감을 드러내기 시작했다.

RFA는 “이 조직은 지난해 9월 미국 법무부가 조직 소속 일부 해커를 기소하면서 한 동안 활동이 주춤했으나 30일 미국 씨스코 한국지사 사칭 사이버 공격으로 다시 수면 위로 떠올랐다”고 밝혔다.

이스트시큐리티에 따르면, 라자루스가 수행한 사이버 공격은 지능형지속위협(APT) 공격이다. APT 공격은 해킹 표적의 관심을 끌만한 내용의 이메일과 첨부파일을 끊임없이 보내, 사용자가 호기심에 이를 열어보거나 내려받는 순간 PC에 악성코드를 감염시키는 방식의 악성코드를 말한다.

이스트시큐리티 관계자는 “지난 29일 악의적인 목적으로 만들어진 악성코드가 삽입된 워드 문서 파일이 한국의 네트워크 카메라(IP Camera) 및 폐쇄회로 카메라(CCTV) 등을 판매하는 특정 웹 사이트를 통해 유포됐다”며 “30일 새로 발견된 이 악성코드가 담긴 워드문서 파일의 이름은 ‘직무기술서’(Job Description.doc)로, 29일 한국어 기반 컴퓨터에서 제작된 것으로 보인다”고 설명했다.

관계자는 이어 “문서의 본문에는 미국 인터넷 네트워킹 회사로 유명한 기업인 씨스코 한국 지사의 시스템 엔지니어를 모집한다는 내용이 담겨 있다”며 “이용자로 하여금 씨스코의 모집 공고인 줄 알고 별 의심 없이 파일을 열도록 유도해 악성코드에 감염되도록 한 것”이라고 덧붙였다.

suyoung0710@newspim.com

[뉴스핌 베스트 기사]

사진
[단독] 李정부 국정 5개년 책자 나왔다 [서울=뉴스핌] 윤채영 지혜진 기자 = 이재명 정부의 국정운영 5개년 계획이 담긴 책자가 발간된 것으로 20일 확인됐다. 이날 뉴스핌이 확보한 '이재명 정부 국정운영 5개년 계획(안)' 책자에는 123대 국정과제에 대한 주요 내용과 구체적인 입법 방향 등이 담겼다. [서울=뉴스핌] 이재명 대통령이 13일 서울 종로구 청와대 영빈관에서 열린 국정기획위원회 국민보고대회에서 발언하고 있다. [사진=대통령실] 2025.08.13 photo@newspim.com 국정기획위원회가 지난 13일 1호 과제로 발표한 개헌에는 대통령 권력 구조 개편도 포함됐다. ▲4년 연임제 및 결선투표제 도입 ▲감사원 국회소속 이관 ▲대통령 거부권 제한 ▲비상명령 및 계엄 선포 시 국회 통제권 강화 ▲국무총리 국회 추천제 도입 ▲중립성 요구 기관장 임명 시 국회 동의 의무화를 추진하겠다고 명시했다. 또 5·18 광주 민주화운동 정신 등 헌법 전문 수록과 검찰 영장 청구권 독점 폐지, 안전권 등 기본권 강화 및 확대, 지방자치와 균형발전을 위한 논의기구 신설, 행정수도 명문화 등이 개헌 과제로 포함됐다. 개헌을 위한 국민투표법 개정도 추진된다. 헌법불합치 결정을 받은 재외국민 투표 관련 규정을 개정해 국민투표법 위헌을 해소하겠다는 계획이다. 개헌 찬반 투표는 2026년 지방선거나 2028년 국회의원 선거 때 실시하겠다고 명시했다. [서울=뉴스핌] 뉴스핌이 확보한 이재명 정부 국정운영 5개년 계획(안) 책자. 2025.8.20 ycy1486@newspim.com 이번 책자에는 국정기획위가 지난 13일 대국민보고대회에서 공개한 123대 국정과제보다 훨씬 세부적인 내용이 담겼다. 당초 국정위는 이날 국정운영 5개년 계획도 공개하려 했다가, 돌연 비공개 결정을 내렸다. 비공개 결정에는 이재명 대통령의 의중이 강하게 작용한 것으로 알려졌다. 국정위 소속으로 활동했던 한 위원은 뉴스핌과 통화에서 "갑자기 보안을 강조하면서 내부 자료는 절대 공개하지 말라고 했다"며 "이유는 모른다"고 전했다.  ycy1486@newspim.com 2025-08-20 15:55
사진
美, 인텔 이어 삼성도 지분 내놔라? [서울=뉴스핌] 최원진 기자= 도널드 트럼프 미국 행정부가 반도체법(CHIPS Act)상 보조금을 활용해 인텔 지분 확보를 추진 중인 가운데, 삼성전자와 대만 TSMC 등 다른 반도체 기업에도 같은 방식을 적용하는 방안을 검토 중이라고 로이터 통신이 두 명의 소식통을 인용해 19일(현지시간) 보도했다. 보도에 따르면 하워드 러트닉 상무부 장관은 삼성전자, 마이크론, TSMC 등 미국 내 공장 건설과 투자를 진행 중인 반도체 기업들을 상대로, 조 바이든 전임 행정부 시절 약속된 정부 보조금 제공과 맞바꿔 지분을 확보하는 방안을 모색하고 있다. 현실화하면 글로벌 반도체 업계에 파장이 불가피하다. 미국 정부에 지분을 넘기고 싶지 않다면 보조금을 포기해야 할 수 있는데 이 경우 기업들의 순익 전망과 투자 계획도 차질을 빚을 수 있다. 미국의 산업정책이 정권에 따라 오락가락한다는 업계의 불만과 비난 또한 커질 수 있지만 트럼프 행정부의 성격상 귀담아 들을 가능성은 높지 않다. 러트닉 장관은 CNBC 인터뷰에서 "트럼프 대통령은 미국이 거래에서 실질적 이익을 얻어야 한다고 본다"며 "왜 1천억 달러 규모의 기업에 돈을 줘야 하는가. 우리는 약속한 보조금을 지급하되, 그 대가로 지분을 받아 미국 납세자들에게 혜택을 돌릴 것"이라고 말했다. 트럼프 행정부가 인텔 지분 10%를 확보할 경우 최대 주주가 될 수 있지만, 러트닉 장관은 "경영권에 개입하지는 않을 것"이라고 선을 그었다. 그럼에도 불구하고 이러한 조치는 전례가 없는 것이며, "이는 대기업에 대한 미국의 영향력 확대라는 새로운 시대를 열게 될 것"이란 진단이다.  로이터는 "마이크론은 인텔에 이어 반도체법 보조금을 가장 많이 받는 미국 기업이며, 삼성전자와 TSMC 역시 주요 수혜 대상"이라며 "이번 검토는 미국 정부가 반도체 산업에 대한 직접적 영향력을 확대하려는 움직임"이라고 분석했다. 올해 6월에도 비슷한 조치가 있었는데, 트럼프 정부는 일본제철의 U.S.스틸 인수 승인 조건으로 '황금주(golden share)'를 확보해 주요 경영 결정에 거부권을 행사할 수 있게 됐다. 삼성전자 미국 텍사스주 테일러 공장 건설 현장. [사진=삼성전자] wonjc6@newspim.com   2025-08-20 08:31
안다쇼핑
Top으로 이동