저는 군복무 시절 해킹 공격을 막는 업무를 했었는데, 이런 경험을 얘기하면 사람들은 ‘뉴스에 나오는 북한 해킹 얘기가 진짜인지?’에 대해서 많이 궁금해하더라구요. 그래서 이번 해커의 TMI 시간에는 진짜 ‘**북한이 진짜로 해킹하는가, 더 나아가서 어떻게 해킹하는가’**에 대해 알아보도록 하겠습니다.😎

북한의 대표적인 해커 조직, 라자루스

7천억을 해킹하면 어떤 기분일지... 우선 북한이 해킹을 하고 있는 것은 사실이에요!

북한의 대표적인 해킹 그룹은 라자루스, 김수키, 안다리엘 등이 있는데 이 중 북한 정찰총국의 해커 부대가 바로 라자루스 그룹 입니다. 이 조직은 전 세계에서 가장 주목하는 해커집단이라고 보아도 과언이 아니죠. 여러분들이 뉴스에서 자주 보는 북한 해커들은 보통 이 그룹 소속입니다.

특히 2014년에 SONY(일본 전자제품 회사) 해킹, 2016년에 방글라데시 중앙은행 해킹, 2017년에는 전 세계를 강타했던 워너크라이 랜섬웨어 공격의 배후로도 지목받았습니다. 물론 위 기사처럼 최근까지도 열혈 해킹 중이구요. 😓

공격 기술이 담긴 저장소, MITRE ATT&CK

그럼 MITRE ATT&CK(보통 ‘마이터 어택’이라고 불러요)은 무엇일까요? 바로 MITRE에서 만든 ‘공격자의 악위적인 행위를 공격 방법(Tactics)과 기술(Techniques)의 관점으로 분석하고 정리한 저장소’라고 보시면 됩니다. 😎 자 그럼 이 저장소를 이용해서 북한의 해킹 기법을 확인해 볼게요.

MITRE ATT&CK으로 라자루스 톺아보기