국내 보안 프로그램과 정상 웹사이트를 악용한 정교한 첩보 작전
글로벌 보안업체 카스퍼스키가 북한 연계 해킹조직 라자루스의 사이버 첩보 작전인 '오퍼레이션 플래시홀' 보고서를 공개했습니다. 라자루스는 2025년 7월부터 활동하며 국내 건설, 소프트웨어, 통신장비 제조 분야의 최소 3개 조직을 공격한 것으로 분석되었습니다.
이들은 대한산부인과학회, 언론사, 건설사 등 국내의 정상 웹사이트들을 명령제어(C2) 통신 거점으로 악용했습니다. 공격 과정에서는 가짜 이력서나 포트폴리오 사이트 링크를 통해 접속을 유도하고, 국내 금융 및 공공기관에서 널리 쓰이는 보안 인증 프로그램의 취약점을 이용해 감염을 시도했습니다.
북한 해킹조직 라자루스가 국내 정상 웹사이트와 널리 쓰이는 보안 인증 SW를 악용해 국내 기업들을 대상으로 사이버 공격을 수행했다.
북한 해킹조직 라자루스가 국내 산부인과학회와 기업 웹사이트 등을 명령제어 통신 거점으로 악용하여 사이버 첩보 작전을 벌였다.
북한 해킹조직 라자루스가 국내 학회와 언론사 웹사이트를 악성코드 명령제어 서버로 활용하여 사이버 공격을 수행했다.
북한 해킹 조직 라자루스가 국내 정상 웹사이트들을 C2 거점으로 악용해 국내 기업들을 대상으로 첩보 수집 활동을 벌였다는 의혹이 제기되었다.
신뢰의 틈새를 파고든 정교한 위장술
공격자가 타깃의 의심을 피하기 위해 선택한 전략은 신뢰의 전이였다. 평소 믿고 접속하는 학회나 언론사 같은 정상 웹사이트를 통신 거점으로 활용해 보안 시스템의 감시망을 무력화했다. 여기에 AI로 생성한 가짜 이력서라는 심리적 미끼를 더해 사용자가 스스로 문을 열게 만들었다.
더욱 치명적인 지점은 방어 도구여야 할 보안 인증 프로그램의 취약점을 오히려 침투 경로로 삼았다는 점이다. 사용자가 시스템을 보호하기 위해 설치한 소프트웨어가 공격자의 통로가 되는 역설적인 상황이 벌어졌다. 이는 기술적 결함을 넘어 신뢰 기반의 보안 체계 자체가 공격의 수단이 될 수 있음을 보여준다.
기술적 디테일은 챙겼으나 피해 실체에는 소극적인 보도
대부분의 매체가 북한 해킹 조직의 정교한 수법과 국내 웹사이트 악용 사실을 공통적으로 다뤘다. 특히 뉴스1과 매일신문은 AI 생성 사진을 이용한 가짜 이력서나 양자내성 암호 알고리즘의 사용 같은 구체적인 기술적 정황을 짚어내며 공격의 고도화를 설명했다.
다만 보도들은 카스퍼스키의 보고서 내용을 전달하는 수준에 머물렀다. KBS와 뉴스1 등이 언급했듯 개별 사이트의 구체적인 침해 범위나 개인정보 유출 여부는 아직 확인되지 않았다는 점이 한계다. 거점으로 이용된 사이트들이 단순히 통로 역할만 했는지, 아니면 그 자체로 내부 데이터가 털렸는지에 대한 후속 확인이 필요하다.
보안 프로그램의 취약점을 이용했다는 점을 짚은 것은 유의미하다. 하지만 해당 프로그램의 제조사가 어떤 대응을 하고 있는지, 유사한 구조의 다른 보안 소프트웨어에도 동일한 위험이 있는지에 대한 구조적 분석까지는 나아가지 못했다.
뉴스스토리
이 스토리의 80번째 / 총 92장
이 카드는 「미 FBI, 바이낸스 가상화폐 탈취 배후로 북한 지목」에서 이어진 사건입니다
뉴스스토리
이 스토리의 5번째 / 총 13장
이 카드는 「미 FBI, 바이낸스 가상화폐 탈취 배후로 북한 지목」에서 이어진 사건입니다
뉴스스토리
이 스토리의 10번째 / 총 11장
이 카드는 「라자루스 연관 세력의 PHP 취약점 이용 전 세계 웹 서버 공격 모의」에서 이어진 사건입니다
댓글 로딩 중...
