2014년 하반기에는 소니 픽처스(Sony Pictures)를 해킹해 세계적인 집중을 받았고, 2016년에는 방글라데시중앙은행으로부터 8천 1백만 달러를 훔치는, 역사상 최대의 사이버 은행털이 사건을 일으키기도 했다. 작년에는 한국의 암호화폐 거래소를 여럿 털어 수십억 원의 피해를 일으켰다.
오직 한국의 청와대만 북한의 해킹 공격을 부정하고 있는 가운데, 히든 코브라(Hidden Cobra)라고도 불리는 라자루스는 현재 전 세계 금융권 사이에서는 가장 큰 위협 중 하나로 분류된다.
최근에는 아시아와 아프라키 지역의 ATM 기기들을 공격해 수백만 달러를 훔치기도 했다. 트렌드 마이크로의 최근 보고서에 의하면 “라자루스가 주로 사용하는 백도어가 라틴 아메리카 지역의 여러 금융 기관들에서 발견됐다”고 한다. 이 백도어가 여러 기계들에 설치된 건 9월 19일이라고 트렌드 마이크로는 설명을 덧붙였다.
이 공격 수법은 2017년 라자루스가 아시아 지역을 대상으로 실시했던 해킹 공격과 유사하다. 당시 라자루스는 FileToeknBroker.dll을 사용했는데, 최근 라틴 아메리카 지역에서도 이 파일이 발견됐다. 뿐만 아니라 북한을 대표하는 이 악성 해킹 그룹은 최근 여러 개의 백도어를 한꺼번에 사용했다.
공격도 세 가지 요소를 동원한, 복잡한 전략으로 이뤄졌다. 이 세 가지 요소란 서비스로서 실행되는 로더 DLL, 암호화된 백도어, 암호화된 설정파일이다. 로더 DLL은 서비스의 하나로서 설치되는 것으로, 기계들에마다 다른 이름으로 런칭된다. 그러나 기능은 동일하다. 그 기능은 모든 로더가 그렇듯 백도어를 다운로드 받고 실행하는 것이다.
백도어는 설치된 기계에서부터 파일들과 시스템 정보를 수집한다. 또한 추가 파일과 멀웨어를 다운로드 받고, 프로세스를 시작, 종료시킬 수 있을 뿐만 아니라 현재 돌아가고 있는 프로세스의 목록화 작업도 실행할 수 있다. 환경설정 데이터의 업데이트, 파일 삭제, 진행되고 있는 프로세스에 코드 주입, 프록시 활용, 리버스 셸 열기, 패시브 모드로의 변환 등의 기능도 탑재되어 있다.
또한 이 백도어는 C&C와의 통신 채널을 열고 여러 가지 악성 행위들을 진행하기 시작한다. 트렌드 마이크로는 “라자루스 그룹은 경험이 많은, 숙련된 해킹 그룹으로 툴과 전략에 잦은 변화를 주고, 여러 전략을 실험함으로써 다양한 방어 체계를 무력화시킬 수 있다”며 “이들이 사용하는 백도어는 탐지가 어렵다”고 설명했다.
“라자루스 그룹은 기업들의 보안과 개인의 프라이버시를 심각하게 침해하는 단체입니다. 정보를 훔치고, 파일을 삭제하며, 멀웨어를 심는 등 각종 공격에 대한 능력을 보유하고 있습니다.”
김지영 기자
등록일 : 2018-11-26 (03:12)
트위터
페이스북
사이트 바로가기
유튜브 바로가기
예수 그리스도는 인간을 마귀의 공격에서 구원하시는 유일무이 피난처시다. 예수를 버리는 것은 곧 마귀에게 영구노예로 자청함이고 그것들과 함께 불못에 던져짐을 자취하는 미련한 짓이다.
예수 그리스도의 지체로 드려지도록 넘치는 감사와 찬송으로 간구와 소원을 올려 응답받아 누리자.
예수 그리스도의 빛의 힘으로 어둠을 몰아내는 은혜를 넘치는 감사찬송으로 구해 받아 누려야 한다.
예수 그리스도의 할례로 마음판에 새기시는 성령의 은혜를 넘치는 감사찬송으로 구해 받아 누리자.
예수 그리스도의 성령의 나타남은 그 열매로 드러난다.