"북한해커, 신종 악성코드로 남아공 물류회사 공격"

권영전 2021. 4. 10. 09:08
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

북한 해커 조직이 신종 악성코드를 이용해 남아프리카공화국의 화물 물류회사에 사이버 공격을 가한 것으로 나타났다.

이셋은 지난해 6월 남아공의 한 물류회사가 '비비바(Vyveva)'로 명명된 신종 백도어 악성코드의 공격을 받았다며, 비비바가 과거 라자루스가 썼던 코드를 다수 포함하고 있고 공격방식도 유사하다는 점을 들어 공격 주체를 라자루스로 추정했다.

음성재생 설정
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

"北배후 추정 해커, 아스트라제네카 해킹 시도" (CG) [연합뉴스TV 제공]

(서울=연합뉴스) 권영전 기자 = 북한 해커 조직이 신종 악성코드를 이용해 남아프리카공화국의 화물 물류회사에 사이버 공격을 가한 것으로 나타났다.

슬로바키아를 기반으로 한 다국적 정보기술(IT) 보안업체 이셋(ESET)은 지난 8일(현지시간) 공개한 보고서에서 북한 해커조직 라자루스(Lazarus)의 새로운 백도어 악성코드를 발견했다고 밝혔다.

백도어 공격이란 마치 주인 몰래 뒷문(backdoor)으로 드나드는 것처럼 보안 허점을 이용해 인증 절차 없이 시스템에 접근해 가하는 공격을 뜻한다.

이셋은 지난해 6월 남아공의 한 물류회사가 '비비바(Vyveva)'로 명명된 신종 백도어 악성코드의 공격을 받았다며, 비비바가 과거 라자루스가 썼던 코드를 다수 포함하고 있고 공격방식도 유사하다는 점을 들어 공격 주체를 라자루스로 추정했다.

이 업체는 비비바는 공격대상 컴퓨터에서 정보를 수집하면서 파일의 날짜 기록을 조작하는 기능을 갖춘 점으로 보아 이번 공격의 의도가 첩보 수집임을 알 수 있다고 설명했다.

다만, 라자루스가 해당 물류회사 컴퓨터에서 빼낸 정보가 무엇인지는 구체적으로 밝히지 않았다.

라자루스는 북한 정찰총국과 연계된 것으로 추정되는 대표적인 해킹 조직으로 가상화폐 거래소, 은행, 언론사, 엔터테인먼트 기업 등 다양한 산업 분야에 대한 사이버 공격을 해왔다.

최근에는 신종 코로나바이러스 감염증(코로나19) 백신 정보에 대한 해킹도 시도한 것으로 알려졌다.

comma@yna.co.kr

☞ "동거하면 결혼해야지"…이랬던 북한 변했다
☞ 친구에게 털어놓은 '윤석열의 진심'…대화록 내용 보니
☞ 소주병에 이어 이번엔…제니 술광고 못보게 될까?
☞ 배우 류덕환, 8년 연애 끝에 결혼식 올린다
☞ 함소원 "잘못했다" '아내의 맛' 방송조작 결국 인정
☞ "해리 왕자, 할아버지 필립공 장례식 참석, 마클은…"
☞ "잠자는 공주?" 종종 일주일 이상 잠에 빠지는 소녀
☞ 여성 한복 입은 마네킹이 수십개…강남 야산에 무슨일이?
☞ 30년 경력 운전기사도 피하는 제주도 기피 지역은
☞ "여자는 전쟁 나면 성폭력 당해"…해경 고위 간부 막말 의혹

▶연합뉴스 앱 지금 바로 다운받기~

<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>

Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

이 기사에 대해 어떻게 생각하시나요?