전체기사 최신뉴스 GAM 라씨로
KYD 디데이
사회

속보

더보기

"랜섬웨어 '워너크라이', 북한 연관 가능성…NSA 해킹툴 재사용"

기사입력 : 2017년05월16일 10:02

최종수정 : 2017년05월16일 10:02

워너크라이 초기 코드, 북한 해킹조직에도 등장

[뉴스핌= 이홍규 기자] 150개국의 30만여대 컴퓨터를 감염시킨 랜섬웨어 '워너크라이'의 사이버 공격이 북한과 연관됐을 수 있다는 기술적 증거들이 발견됐다.

15일(현지시각) 로이터통신과 파이낸셜타임스(FT)에 따르면 사이버보안 리서치업체 시만텍과 카스퍼스키 랩은 워너크라이 소프트웨어 초기 버전의 일부 코드들이 라자루스 그룹(Lazarus Group)이 사용한 프로그램에도 등장했다고 밝혔다. 라자루스 그룹은 북한이 운영하는 해킹 조직으로 판명됐다.

이에 카스퍼스키랩의 커트 바움가트너는 "워너크라이의 근원과 관련해 우리가 현재까지 본 단서 중에 최고의 것"이라고 로이터통신에 말했다. 그러나 이 두 업체는 북한이 연루됐다고 단정짓는 것은 아직 시기상조라고 덧붙였다

<사진=블룸버그통신>

이 두 회사는 코드의 추가 연구 필요성과 더불어 다른 곳에도 분석 도움을 요청했다고 말했다. 전문가들에 따르면 해커들은 코드를 재사용하므로, 복사된 코드 라인(지시어)만으로 범인을 색출하기 어렵다.

익명을 요구한 미국과 유럽 보안 당국자들은 공격의 배후에 누가 있는지 말하기는 어렵지만 용의자로 북한을 배제하지 않는다고 설명했다.

지난 12일 시간당 9000여대의 컴퓨터가 감염되면서 정점을 이뤘던 감연 건수는 현재 크게 떨어진 상태다. 미국 동부 해안에서는 이날 오후 새로 감염된 기기 수가 수백 대 정도로 떨어졌고, 이 숫자는 줄어드는 추세다.

일부 보안회사들에 따르면 라자루스 해커들은 방글라데시 중앙은행에서 810만달러를 절도한 혐의를 받고 있다. 이 해커들은 북한의 금융적 편취를 위해 조직된 단체다.

이번 공격의 해킹 그룹이 2급 기밀(second classified)로 분류된 사이버 무기를 미국 정보원들로부터 훔쳐 재사용했을 가능성도 제기된다.

또 범죄자들이 사이버 공격이 지구촌을 강타한 후 '다크웹(일반적인 검색 엔진으로는 찾을 수 없어, 주로 불법적인 정보가 거래되는 심층 웹)'이라 불리는 곳에서 이를 이용할 수 있게 했다고 파이낸셜타임스(FT)는 보도했다.

분석가들에 따르면 미국 국가안보국(NSA)에 의해 개발된 해킹툴(EsteemAudit)이 채택됐고 현재 이 해킹툴은 범죄용으로 사용 가능하다.

 

[뉴스핌 Newspim] 이홍규 기자 (bernard0202@newspim.com)

[뉴스핌 베스트 기사]

사진
SKT '유심 교체' 북새통...내 차례 올까 [인천=뉴스핌] 김학선 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 인천의 한 대리점에서 고객들이 유심 교체를 위해 줄을 서 차례를 기다리고 있다. SKT는 사이버침해 피해를 막기 위해 이날 오전 10시부터 전국 2600여곳의 T월드 매장에서 희망 고객 대상 유심 무료교체 서비스를 진행한다. 2025.04.28 yooksa@newspim.com   2025-04-28 12:12
사진
"화웨이, 엔비디아 H100 능가 칩 개발" [서울=뉴스핌]박공식 기자 = 중국 화웨이가 미국이 수출 금지한 엔비디아 칩을 대체할 최신 인공지능(AI) 칩을 개발해 제품 시험을 앞두고 있다고 월스트리트저널(WSJ)이 현지 시간 27일 보도했다. 신문은 화웨이가 일부 중국 기술기업에 새로 개발한 '어센드(Ascend) 910D'의 시험을 의뢰했다고 전했다. 어센드 910D는 엔비디아의 H100보다 성능이 더 우수한 것으로 평가되고 있으며 이르면 5월 말 시제품이 나올 것으로 예상된다. 앞서 로이터통신은 21일 화웨이가 자체 개발한 AI칩 910C를 내달 초 중국 기업에 대량 출하할 계획이라고 보도한 바 있다. 화웨이를 비롯한 중국 기업들은 데이터를 알고리즘에 제공해 더 정확한 결정을 내리게 하는 훈련 모델용으로 엔비디아 칩에 필적하는 첨단 칩을 개발하는 데 주력해왔다. 미국은 중국의 기술 개발을 억제하기 위해 B200 등 최첨단 엔베디아 칩의 중국 수출을 금지하고 있다. H100의 경우 2022년 제품 출하 전에 중국 수출을 금지했다.  중국 베이징에 있는 화웨이 매장 [서울=뉴스핌]박공식 기자 = 2025.04.28 kongsikpark@newspim.com kongsikpark@newspim.com 2025-04-28 12:26
안다쇼핑
Top으로 이동