라자루스부터 안다리엘까지…북한 3대 해킹조직 어떻게 침투했나
북한 정찰총국 산하 해킹그룹 라자루스 그룹이 업비트를 해킹했을 가능성이 있는 집단으로 지목되면서 북한의 해킹 수법에 대해 관심이 쏠리고 있다.
공격 기법으로는 공급망 공격과 워터링 홀 기법이 주로 사용됐다.
공급망 공격은 해킹 그룹이 기업의 보안 취약점을 활용해 정상적인 소프트웨어(SW)나 업데이트로 악성코드를 유포하는 공격이고, 워터링 홀 기법은 웹사이트를 감염시켜 사용자 그룹을 표적으로 삼는 사이버 공격이다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “연합뉴스” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
