북한, 방글라·에콰도르·네팔 은행 집중 해킹

기사내용 요약
사이버 보안 취약한 나라로부터 돈 훔쳐
제재 속 핵·미사일 재원 마련 위해

[서울=뉴시스] 최진석 기자 = 호명규 체이널리시스 코리아 상무가 30일 서울 중구 웨스틴 조선 서울에서 열린 제1회 사이버안보 정책 포럼에서 북한의 금융 해킹 기술동향 및 피해 사례를 발표하고 있다. 국가정보원과 국가보안기술연구소는 북한의 가상자산 탈취 등 사이버 위협이 심화되는 상황에서 정부의 정책추진 동향을 국민에게 알리고 정책보완 방안을 강구하기 위해 이번 포럼을 개최했다. 2023.03.30. myjs@newsis.com

[서울=뉴시스] 강영진 기자 = 북한 해커들이 최근 방글라데시, 에콰도르, 네팔 등 사이버 보안이 취약한 나라들의 은행을 집중 공격해 돈을 훔치고 있다고 미 자유아시아방송(RFA)이 5일(현지시간) 보도했다.

RFA는 네덜란드 사이버보안 회사 헌트 해킷(Hunt and Hackett)이 발간한 ‘북한에 의한 것으로 추정되는 사이버 위협 개요서’를 인용해 그같이 보도했다.

이 보고서는 최근까지 라자루스 그룹(APT 38), 킴수키 등 10개의 북한 해킹 조직의 활동을 분석했다.

보고서는 북한이 대북제재를 받는 속에서 핵과 미사일 자금을 마련하기 위해 해킹을 하고 있다고 지적했다.

보고서는 이어 “최근 방글라데시, 에콰도르, 네팔 등 3개국 은행에 대한 공격이 급증했다”고 밝히고 “규모가 크고 유명한 은행들은 강력한 사이버 방어 능력을 갖추고 있으나 이들 나라들의 규모가 작은 은행들은 상대적으로 취약해 북한 해커들이 쉽게 돈을 훔칠 수 있었다”고 지적했다.

사이버 전문가인 발렌틴 웨버 독일 외교관계위원회 연구원도 지난달 27일 "대북제재 지속으로 나미비아, 베트남 등 사이버 보안이 취약한 나라들의 금융기관을 노린 해킹이 계속될 것으로 본다"고 밝혔다.

한편 헌트 해킷의 보고서는 북한 해킹 공격을 가장 많이 받는 나라들이 한국, 인도, 일본, 미국, 베트남 순이라고 밝혔다.

☞공감언론 뉴시스 yjkang1@newsis.com