 |
| ⓒ 연합뉴스 |
미국 정부가 북한의 사이버 공격 경보를 발령했다. 미국의 한 사이버 보안업체도 북한 해킹 조직으로 인한 사이버공격의 위험성을 경고하고 나섰다고 미국 자유아시아방송(RFA)이 21일(현지시간) 보도했다.
미국 국토안보부(DHS)와 연방수사국(FBI)이 ‘히든 코브라(Hidden Cobra)’로 명명된 북한 IP주소를 사용하는 해킹조직에 의한 사이버공격에 대한 경보(North Korean Malicious Cyber Activity)를 지난 13일자로 발령했다.
미국 국토안보부 산하 컴퓨터긴급대응팀(US-CERT)의 분석 결과를 바탕으로 하드레인(HARDRAIN)과 배드콜(BADCALL)이라고 불리는 악성코드를 이용한 북한의 사이버 공격 가능성을 경고한 것이다.
컴퓨터긴급대응팀이 지난해 6월 13일 발표한 경보에 따르면 ‘히든 코브라’는 2009년부터 라자루스(Lazarus)나 평화의 수호자(Guardians of Peace) 등의 해킹조직으로도 알려져 있다.
국토안보부와 연방수사국은 ‘히든 코브라’ 해킹 조직이 계속해서 군사적·전략적 목표를 위해 사이버 공격을 감행해 나갈 것으로 분석했다. 미국 정부는 2014년 미국의 소니픽처스 공격과 방글라데시 중앙은행 해킹, 워너크라이 랜섬웨어 공격의 배후로 북한을 지목했다.
북한정보기술 관련 웹사이트 ‘노스코리아테크(North Korea Tech)’의 마틴 윌리엄스 운영자는 해킹조직이 조금씩 코드를 바꾸기 때문에 다른 공격의 배후에 같은 조직이 있는지 여부를 추적할 수 있다고 설명했다.
윌리엄스 운영자는 “해킹조직은 특정 목표물을 공격할 악성 코드를 작성한다”며 “다른 목표를 공격할 때는 일부를 재사용하고 새로운 코드를 추가한다든지 한다”고 설명했다.
미국의 사이버보안업체 ‘파이어아이(Fireeye)’는 20일 발표한 보고서에서 APT37로 명명한 북한 해킹 조직의 위협이 확산될 우려가 있다고 밝혔다.
주로 한국 정부와 시설 등에 공격을 가해온 이 조직이 정교함을 갖고 한국과 우크라이나, 중동 등 일부 지역에서 전 세계로 활동 영역을 넓히려 한다는 것이다. 미국의 한 보안전문가는 ‘히든 코브라’와 APT37은 다른 해킹조직으로 보인다고 했다.
안보단체 블루유니온에서 운영하는
블루투데이 후원도 소중한 애국입니다
기사에 언급된 취재원과 독자는 블루투데이에 반론, 정정, 사후보도를 청구 할 권리가 있습니다.
권리요구처 : press@bluetoday.net
김영주 bluekim@bluetoday.net
<저작권자 © 블루투데이, 무단 전재 및 재배포 금지>
