[기술뉴스]🔓 북한 해커부대의 민낯, 웹캠에 포착되다

🤖 AI 작성 알림: 이 글은 Perplexity AI가 생성했습니다.

서론

최근 소셜미디어에서 북한군 해킹 부대의 일상을 담은 웹캠 영상이 화제가 되고 있습니다[1]. 한 해커가 링크드인에서 사기꾼을 추적하던 중 우연히 북한 군용 컴퓨터를 해킹하게 되었고, 이를 통해 북한의 조직적인 사이버 범죄 활동이 드러났습니다. 인터넷 접근이 제한된 것으로 알려진 북한이 어떻게 대규모 해킹 활동을 벌이고 있는지 살펴봅시다.

북한 해커부대의 교묘한 위장 전술

VPN 위장과 광고 계정 해킹

북한 해커들의 공격 수법은 매우 정교합니다[1]. 먼저 북한 VPN을 사용해 위치를 위장한 후 네이버와 구글의 광고 계정을 해킹했습니다. 그 다음 "무료 AI 도구 다운로드", "실시간 환율 조회 앱", "카카오페이 환급 이벤트" 같은 사용자들을 쉽게 끌어당길 수 있는 광고들을 대거 등록했습니다[1]. 이는 단순한 금전 사기를 넘어 개인정보 탈취와 악성코드 배포로 이어질 수 있는 위험한 수법입니다.

온라인 사기와 로맨스 스캠

북한 해커들은 온라인 구인 사이트에서 활발하게 활동하고 있습니다[1]. 유튜버의 실험 결과, 구인 사이트에 접속한 지 몇 분 만에 북한 스캐머와 접촉할 수 있었습니다[1]. 더욱 주목할 점은 북한이 단순한 금전 사기뿐 아니라 로맨스 스캠을 통해 군 관련자, 보안 관련자, 정보 관련자에게 접근하고 있다는 것입니다[3]. 여성으로 위장해 사랑에 빠지게 한 후 포섭하는 수법으로, 이는 국가 기밀 탈취로까지 이어질 수 있습니다.

위장 취업과 공급망 공격

북한 해커들은 미국 기업에 위장 취업하는 방식도 사용하고 있습니다[5]. "페이머스 천리마"라는 북한 해킹 조직은 생성형 AI 전문 해킹 그룹으로, 정보 탈취뿐 아니라 공급망 공격을 수행합니다[5]. 이는 악성코드를 소프트웨어에 심어 배포하는 방식으로, 개별 공격보다 훨씬 광범위한 피해를 야기할 수 있습니다[5].

북한 사이버 위협의 규모와 조직화

국가 차원의 해킹 조직

북한의 사이버 위협은 개인 범죄 수준을 넘어 국가 차원의 조직적 활동입니다[2]. 2015년 청와대와 외교부, 2016년 국방부 인트라넷이 북한으로부터 사이버 공격을 받았으며, 이를 양성하는 기관이 평양의 미림 대학입니다[2]. 미림 대학은 "북한판 카이스트"로 불리며 대남 사이버 전문 인력을 양성하고 있습니다[2].

라자루스, 안드리엘, 김수키 등 3대 해킹 조직

북한의 대표적인 해킹 조직은 라자루스, 안드리엘, 김수키 등 3개 그룹입니다[4]. 라자루스 그룹은 정찰국 산하의 조직으로 주로 금전 탈취를 목표로 하며, 2022년 10월부터 2023년 7월까지 국내 방산업체를 대상으로 전방위 해킹을 수행했습니다[4]. 뉴욕 타임스는 북한의 수천 명 해커 부대를 "또 다른 핵무기"로 평가할 정도로 위협을 심각하게 보고 있습니다[4].

해외 거점을 통한 활동

북한 해커들은 주로 중국의 단동 등 해외 거점에서 활동합니다[4]. 북한의 IP 주소가 거의 없기 때문에 중국 등지에서 활동하거나 VPN 기술을 이용해 위치를 위장합니다[4]. 이러한 방식으로 북한은 국제 추적을 피하면서 대규모 사이버 공격을 지속하고 있습니다.

결론

북한 해커부대의 웹캠 영상 유출은 단순한 해프닝이 아닙니다. 이는 북한의 사이버 위협이 얼마나 조직적이고 교묘한지를 보여주는 사건입니다. VPN 위장에서 로맨스 스캠, 위장 취업, 공급망 공격에 이르기까지 다층적인 수법을 구사하고 있으며, 국가 차원의 해킹 조직들이 지속적으로 활동하고 있습니다. 개인의 온라인 보안 강화는 물론, 기업과 정부 차원의 사이버 방어 체계 고도화가 시급한 상황입니다.

참고 문헌

1. "너 평양 아니야?"…유튜버한테 딱 걸린 북한 해킹 부대의 일상
2. [#부칸썰] 한국 외교부 사이버 공격한 북한 해커부대 전문 해커 양성하는 평양 군사 대학의 비밀
3. [#부칸썰] 난리난 대규모 해킹 사태··· 알고 보니 북한의 짓?!
4. [라이브] 북한이 해킹 실력이 세계 최고 수준? 사이버 전쟁부터 선제 타격까지!
5. [#북한썰] 北 해커 컴퓨터에서 한국 정부 해킹 흔적 발견?!