미 보안업체 "북 해커 그룹, 악성코드 '트릭봇' 운영자들과 협력 가능성"

북한의 해킹그룹이 악성 코드와 소프트웨어를 퍼뜨리며 러시아어를 사용하는 사이버 범죄자들과 협력할 가능성을 지적하는 보고서가 나왔습니다.

미 보안업체 '인텔471'은 북한의 해킹 그룹인 '라자루스'와 악성코드인 '트릭봇' 간 연관성을 발견했다는 보고서를 내놨다고 AFP통신이 보도했습니다.

북한과 연계된 라자루스는 온라인 은행과 비트코인 거래소 해킹 등을 통해 외화벌이를 조직적으로 수행하는 것으로 알려져 있습니다.

트릭봇은 러시아어를 사용하는 사이버 범죄자들이 운용하며 전 세계적으로 가장 위험한 악성 코드 중 하나로 분류됩니다.

과거 다른 연구에서 이 두 운영자 간 연계 가능성이 지적된 적은 있지만, 북한에서 개발된 악성 코드가 관련 시장에서 판매용으로 제공되는 것을 포함해 더 많은 증거를 찾아냈다는 것이 인텔471의 설명입니다.

보고서는 트릭봇을 작동하거나 이에 접근할 수 있는 행위자들이 북한의 행위자들과 접촉하고 있을 가능성이 높다고 결론 냈습니다.

또 "북한의 행위자들은 지하에서 사이버범죄 활동을 하면서 러시아어를 사용하는 최고위급 사이버 범죄자들과 신뢰 관계를 유지하고 있을 가능성이 있다"고 적었습니다.

보고서는 "북한의 행위자들에게서만 사용되고 만들어진 것으로 여겨지는 악성 코드가 러시아어를 사용하는 사이버 범죄자들이 보유한 네트워크 접속을 통해 전달됐을 가능성이 매우 높다"고 평가했습니다.

정성진 기자captain@sbs.co.kr