CWN(CHANGE WITH NEWS) - 해외 사이버 보안 전문가, 북한 소행 랜섬웨어 공격 보고

5월 3일(현지 시각), 해외 사이버 보안 매체 블리핑 컴퓨터가 북한 정부 산하 해커 조직 APT38과 관련된 변종 랜섬웨어 발견 소식을 보도했다.

이번 공격을 발견한 사이버 보안 기업 트렐릭스(Trellix) 소속 수석 위협 연구원인 크리스티안 비크(Christiaan Beek)는 북한 해커 조직이 Beaf, PXJ, ZZZZ, ChiChi 등과 같은 랜섬웨어 변종 공격을 개시한 사실을 확인했다. 공격 목표는 전 세계 금융 기관의 민감 정보 및 자금 탈취이다. 이번에 발견된 변종 랜섬웨어 모두 지난 몇 주간 피해 기관의 네트워크에 심각한 피해를 일으키는 멀웨어를 설치하면서 활동 자취를 파괴하는 것으로 확인됐다.

비크 연구원은 ZZZZ와 Beaf 랜섬웨어 모두 멀웨어 전문가가 아니라도 이상 징후를 쉽게 감지할 수 있다고 설명했다. 또, 이번 공격의 배후에 있는 북한 해커 조직은 2020년 비트코인 2.2개를 탈취하는 등 소액의 가상자산만 탈취할 수 있는 수준의 공격 능력을 갖춘 것으로 알려졌다.

한편, 비크 연구원이 발견한 이번 랜섬웨어 공격의 피해 규모는 구체적으로 알려지지 않았다.

[저작권자ⓒ CWN(CHANGE WITH NEWS). 무단전재-재배포 금지]