사회
북한 해킹 조직 라자루스, 국내 웹사이트를 사이버 첩보 통신 거점으로 악용
뉴스보이
2026.11.01. 07:35
뉴스보이
2026.11.01. 07:35
간단 요약
간단 요약
북한 해킹 조직 라자루스가 국내 웹사이트를 악성코드 통신 거점으로 악용한 정황이 포착되었습니다.
이들은 양자내성 암호를 동원해 첩보 활동을 벌였으며, 국내 기업 최소 3곳이 피해를 입었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 연계 해킹 조직 '라자루스'가 국내 정상 웹사이트를 사이버 첩보 작전의 통신 거점으로 악용한 사실이 드러났습니다. 글로벌 보안업체 카스퍼스키는 인도네시아 발리에서 열린 '시큐리티 애널리스트 서밋 2026'을 통해 이 같은 첩보 활동인 '오퍼레이션 플래시홀'을 공개했습니다.
카스퍼스키 보고서에 따르면, 라자루스는 대한산부인과학회 홈페이지를 비롯해 국내 언론사, 건설사 등 여러 웹사이트를 악성코드 명령제어 서버로 활용했습니다. 이번 공격으로 국내 건설, 소프트웨어, 유선통신장비 제조 분야에서 최소 3개 기업이 피해를 본 것으로 파악되었습니다.
공격자들은 가짜 이력서와 포트폴리오를 담은 피싱 메일로 표적을 유인한 뒤, 국내 금융 보안 프로그램인 'INISAFE CrossWeb EX'를 악용하는 방식을 사용했습니다. 특히 서버 통신 과정에서 2024년 미국 국립표준기술연구소 표준인 양자내성 암호 알고리즘 'ML KEM 1024'를 도입해 기술적 고도화를 꾀했습니다.
카스퍼스키는 이번 활동이 지난 2025년 4월 공개된 '오퍼레이션 싱크홀'과 연관된 '캐스케이드 홀'의 일환이라고 분석했습니다. 2025년 7월부터 시작된 것으로 추정되는 이번 공격은 국내 주요 기관과 기업을 대상으로 한 조직적인 첩보 작전으로, 현재 구체적인 피해 범위와 개인정보 유출 여부에 대한 조사가 이어지고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
