라자루스 그룹의 사이버 벽 들여다보기

비트멕스 암호화폐 거래소의 보안팀은 북한(북한)이 후원하는 사이버 범죄 조직인 악명 높은 라자루스 그룹 내에서 중대한 운영 보안 허점을 발견했습니다.

이 발견은 사이버 공격을 조율하는 데 사용되는 IP 주소, 데이터베이스 인스턴스, 추적 알고리즘 등 민감한 데이터가 노출된 대공작 조사 중에 이루어졌습니다.

비트멕스 보고서에 따르면, 해커 중 한 명이 자신의 위치를 숨기기 위해 일반적으로 사용하는 VPN을 활성화하지 않아 실수로 자신의 실제 IP 주소를 노출했을 수 있다고 합니다.

마스킹되지 않은 IP는 중국 자싱으로 추적되어 이 그룹 요원들의 실제 지리를 엿볼 수 있는 희귀한 정보를 제공할 수 있습니다.

비트멕스 팀은 또한 개발자들이 앱 친화적인 데이터베이스를 신속하게 가동하기 위해 자주 사용하는 플랫폼인 슈퍼베이스 데이터베이스 인스턴스에 대한 무단 액세스를 발견했습니다.

이 특정 사례는 라자루스 그룹이 운영 인프라의 일부로 적극적으로 사용한 것으로 보입니다.

비트멕스 연구원들은 라자루스 그룹의 운영에서 눈에 띄는 비대칭성을 발견했습니다. 한쪽에서는 상대적으로 정교하지 않은 사회 공학 팀이 가짜 구인 제안이나 피싱 이메일을 통해 의심하지 않는 피해자를 유인하는 임무를 맡았습니다.

반면, 고도로 숙련된 개발자들은 복잡한 멀웨어와 코드 익스플로잇을 제작하여 시스템에 침투하고 자산을 유출하는 일을 담당했습니다.

보고서는 이러한 불균형은 다양한 기술 전문성을 가진 하위 그룹이 광범위한 국가 지원 사이버 범죄 전략 하에 협력하는 라자루스 내부의 파편화된 구조를 지적합니다.

또한 블록체인 및 기술 업계에서 사용자를 속이고 고가치 표적에 침투하는 데 사용되는 진화하는 수법을 강조합니다.

라자루스 그룹의 지속적인 사이버 공격 캠페인

이 보고서는 북한의 사이버 범죄 활동에 대한 전 세계적인 단속이 계속되고 있는 가운데 발표되었습니다. 전 세계 법 집행 기관과 정보 기관은 정교한 해킹과 소셜 엔지니어링 캠페인이 급증함에 따라 라자루스와 그 계열사에 대한 조사를 강화했습니다.

2024년 9월, 미국 연방수사국(FBI)은 이 단체의 활동에 대해 공식적인 경고를 보냈습니다.

이 권고문은 라자루스의 특징으로 알려진 가짜 취업 기회로 위장하여 암호화폐 전문가를 노리는 피싱 공격과 같은 전술을 자세히 설명했습니다.

더 많은 사이버 보안 전문가와 정부 기관이 라자루스 그룹을 추적하고 있으며, 이들의 진화하는 수법은 계속해서 암호화폐 생태계에 심각한 위협이 되고 있습니다.

블러버그의 최근 보고서에 따르면 세계 정상들은 다음 G7 정상회의에서 라자루스 해킹 그룹의 위협과 이 단체의 피해를 줄이기 위한 전략을 논의할 것이라고 합니다.