북한 사이버 범죄 자료 정리

 

 

북한의 사이버 범죄는 국제적인 관심사로 부상하고 있다. 이들의 활동은 글로벌 사이버 보안에 대한 우려를 더욱 확대시키고 있다. 사이버공간에서의 적대행위는 우리의 역량만으로 해결이 가능하다.(X) 북한의 사이버 범죄는 국경을 넘어섰고 이 문제를 해결하기 위해서는 우리나라만의 능력으로는 부족하다. 이는 국제적인 협력과 공동 대응 전략이 필요함을 의미하며, 우리는 북한의 사이버 범죄 대응을 위해 국제 사회와 협력해야 한다.

 

북한의 사이버 범죄는 국제적인 위협으로 인식되고 있다. 이러한 위협에 대응하기 위해 우리정부는 북한 사이버전에 대응하기 위해 한미, 한미일간의 협의 채널을 통해 사이버 안보 분야의 국제 협력을 강화해나가고 있다.(O) 이는 사이버 범죄에 대한 효과적인 대응을 위해 국제적인 협력이 필수적임을 시사한다. 이러한 협력은 사이버 범죄에 대한 공통의 이해를 바탕으로, 국제 사회가 함께 대응할 수 있는 기반을 마련하는데 중요한 역할을 한다.

 

대표적인 북한의 사이버 해킹 위협 7가지
1. 암호화폐 해킹: 북한은 암호화폐 해킹을 통해 수십억 달러를 획득했다. 
2. 국가 후원 사이버 범죄: 북한은 국가 후원 사이버 범죄를 통해 다양한 금융 범죄를 저지르고 있습니다. 유엔안보리 보고서에는 북한의 사이버해킹 금융범죄가 빠져있다.(X)
3. 랜섬웨어 공격은 피해자 모르게 피해자 시스템의 컴퓨터 파워를 훔쳐 암호화폐를 채굴하는 수법이다.(X) 대상 PC를 암호화시켜 복구할때 돈을 요구한다. 북한은 공공 보건 분야 조직을 포함한 여러 인프라의 조직을 대상으로 랜섬웨어 공격을 한다.
4. 반도체 해킹: 북한은 반도체 장비 제조업체를 대상으로 한 해킹을 늘리고 있다.
5. ATM 해킹: 북한은 ATM 해킹을 통해 수십억 달러를 획득했다.
6. 크립토젝킹은 대상 PC를 랜섬웨어 공격을 통해 암호화시켜 불능상태로 만든 후 복구 명목으로 돈을 요구하는 방식이다.(X) 피해자 시스템의 컴퓨터로 암호화폐를 채굴하는 수법이다.
7. 북한의 암호화폐 절취 유형 중 지능형 지속 공격은 대상자의 사회생활 관심사 등과 연계해서 공격하는 방식으로 공격이 발생하더라도 파악하기 수월하다.(X) 대상자의 관심와 연계되므로 덜 의심이 가기 때문에 파악하기 어렵다.

 

2019년 세계위협보고서에 따르면 북한의 사이버 해킹 능력은 그리 높지 않다.(X) 높은 수준으로 국제적으로 인정받고 있다. 북한 정권은 중학교 6년, 대학교 5년 등 총 11년의 교유기간을 수료한 6천 800여명의 해커를 양성하여 전 세계에서 사이버 범죄를 저지르고 있으며, 이 중에는 2017년 WannaCry 랜섬웨어 공격을 포함한 여러 주요 사이버 공격을 주도한 라자루스 그룹이 포함되어 있다. 북한의 사이버 작전은 점점 더 정교해지고 있으며, 그들이 다양한 기술 능력을 빠르게 배우고 있다는 것을 보여준다. 북한이 탈취한 암호 화폐는 스파이 활동, 미사일 프로그램 등에 사용되는 것으로 추정되며, 국가 안보에 위협이 되고 있다.(O)

 

북한의 경제 활동은 최근 몇 년 동안 크게 변화했다. 북한의 대외 수출이 급증하면서 사이버 외화벌이 암호화폐가 새로운 돈줄로 떠올랐다.(X) 대외 수출이 급감하고 국제 사회에서 고립되면서 사이버 범죄 활동을 통해 외화벌이를 하고 있다. 이러한 변화는 국제 사회에게 북한의 사이버 범죄가 큰 위협으로 작용하며, 이에 대응하기 위한 새로운 전략을 수립할 필요성을 느끼게 한다. 북한이 미사일 프로그램을 자체 개발해 무기화하는데 약 10억 달러의 비용이 투입되었을 것으로 추정되나 이는 북한 경제에 비춰볼 때 큰 규모는 아니다.(X) 빈곤한 북한 주민의 생활과 대조되는 아주 큰 금액이다.

 

북한의 사이버 범죄 자료 (Feat. MS Copilot)