"北해커 '킴수키' 암호화폐 훔쳐 김정은 정권 자금 조달"

'구글 자회사' 맨디언트, 북한 해커 'APT43' 분석 보고서 발표

북한 해킹 ⓒ News1 DB

(서울=뉴스1) 오현주 기자 = '킴수키'(Kimsuky) 또는 '탈륨'(Thallium)이라는 이름으로 알려진 북한 해킹그룹 'APT43'이 암호화폐 절도 같은 사이버 범죄를 통해 김정은 정권의 첩보 작전 자금을 조달한다는 분석이 나왔다.

구글 클라우드 자회사인 글로벌 사이버 보안 기업 '맨디언트'는 4일 이같은 내용을 담은 북한 해커 조직 'APT 43' 분석 보고서를 발표했다.

앞서 맨디언트는 지난 2018년 이후 APT43을 추적해왔다. 이들의 우선순위는 북한의 해외 대남 정보 기구인 '정찰총국'(RGB)의 임무와 일치한 것으로 나타났다.

또 운영 인프라를 구매하고자 암호화폐를 훔쳐 자금을 세탁했다. 이를 통해 북한 정권의 사이버 위협 활동에 따른 재정적 부담을 줄였다.

APT43 그룹의 스파이 작전 대상은 △한국 △유럽 △미국 같은 국가에 집중됐다. 이들 지역에 있는 △정부와 △지정학적 정책 연구를 하는 기관 △싱크 탱크가 주요 타깃이다.

이들은 주로 외교나 국방 부문에 몸담고 있는 개인으로 위장하는 식으로 공격을 펼쳤다. 또 도난당한 개인 식별 정보(PII)를 활용해 계정을 만들고 도메인을 등록했다.

맨디어트 측은 "APT43은 다른 북한의 스파이 조직과 협력해 왔다"며 "이를 통해 APT43이 북한 정권의 사이버 조직에서 중요한 역할을 하고 있음을 알 수 있다"고 말했다.

woobi123@news1.kr