'北해킹그룹 김수키, 암호화폐 훔쳐 김정은 정권 자금 조달'
루크 맥나마라 맨디언트 수석 애널리스트 이정현 기자='김수키' 또는 '탈륨'이라는 이름으로 잘 알려진 북한 해킹그룹 'APT43'이 사이버 범죄를 통해 북한 김정은 정권의 첩보 작전에 필요한 자금을 조달하는 것으로 확인됐다.
글로벌 사이버 보안 기업이자 구글 클라우드 파트너인 맨디언트의 루크 맥나마라 수석 애널리스트는 4일 화상 미디어브리핑을 통해 이 같은 내용을 골자로 APT43을 분석한 보고서를 발표했다. 맨디언트는 사이버상 여러 위협 행위를 관찰하며 정보를 쌓다가 충분한 판단 근거를 내릴 수 있는 시점이 되면 특정 위협 주체로 이름 붙이는데, APT43도 마찬가지다. 맨디언트가 2018년부터 추적해온 APT43은 지난해 9월 'APT42' 발표 이후 처음으로 공식 명칭을 붙인 북한 해킹 그룹이다.맨디언트 추적 결과 APT43 활동의 우선순위는 북한의 해외·대남 정보기구인 정찰총국의 임무와 일치하는 것으로 파악됐다. 핵 정책 관련 정보와 코로나19 연구 정보 갈취 등 활동에 집중한 정황이 포착됐다.
맥나마라는"정찰총국 아래 APT43 외에도 'APT38', '템프허밋', '안다리엘' 등 해킹 그룹들이 서로 기술을 공유하며 활동 중인 것으로 파악한다"며"국가안전보위성 산하 'APT37'은 반체제인사를 타깃으로 하는 것으로 보고 있다"고 설명했다.또 APT43은 북한 주체사상에 부합하는 방식으로 운영 인프라를 구매하고자 암호화폐를 훔쳐 자금 세탁을 한 것으로 나타났다. 그리고 이를 통해 사이버 위협 활동에 쓰이는 북한 정부 재정 부담을 줄이는 역할을 했다.이들 지역에 있는 정부·기업·지정학적 정책 연구기관·싱크탱크가 주요 타깃이었다. 한국에서는 기자를 사칭한 활동으로도 문제가 됐으며, 2021년에는 북한의 전염병 대응을 위해 건강 관련 업종으로 공격의 초점을 옮기기도 한 것으로 파악됐다.APT43은 이렇게 활동하며 훔친 암호화폐로 깨끗한 암호화폐를 채굴했다.
맥나마라는"일시적으로 의료·제약 분야로 공격 표적을 전환한 것에서 알 수 있듯이 APT43은 북한 지도부의 요구에 매우 민감하게 반응한다"면서"APT43이 북한 정권의 사이버 조직에서 중요한 역할을 하고 있음을 알 수 있다"고 밝혔다.
대한민국 최근 뉴스, 대한민국 헤드 라인
Similar News:다른 뉴스 소스에서 수집한 이와 유사한 뉴스 기사를 읽을 수도 있습니다.
취객 휴대폰 훔치고 초기화 피싱까지…일당 15명 검거취객 휴대폰 훔치고 초기화 피싱까지…일당 15명 검거 매주 금요일엔 JTBC의 문이 열립니다. 📌 '오픈 뉴스룸' 방청 신청하기 :
더 많은 것을 읽으십시오 »
제주 모인 전국 노동자들 '항쟁정신 살아있다, 윤 정권 심판'민주노총, 2일 제주시청 앞 전국노동자대회... 양경수 위원장 "4.3의 강인한 투쟁 정신"
더 많은 것을 읽으십시오 »
뉴욕서 또 '친북 심포니' 공연…'김정은 규탄' 맞불시위도 | 연합뉴스(뉴욕=연합뉴스) 강건택 특파원=미국 뉴욕 한복판에서 친북 성향 교향악단의 공연이 또 열려 탈북민과 일부 한인들이 항의 시위를 벌였다.
더 많은 것을 읽으십시오 »
이재명 '정권 퇴행적 행동 때문에 극우 세력 활개'이재명 민주당 대표가 제주 4·3 사건 75주년을 맞은 오늘 '정부 여당의 극우적인 행태가 4·3 정신을 모독하고 있다'고 비판했습니다.
더 많은 것을 읽으십시오 »