北朝鮮ハッカーに逆侵入、57か国1640社の被害判明
원제: A Security Pro Hacked North Korean Hackers. He Found They’d Breached Hundreds of Networks Worldwide
왜 중요한가
북한 해킹 작전의 피해 규모가 57개국 1,640개 기업에 달한다는 사실이 구체적 증거와 함께 처음으로 공개되어 글로벌 공급망 보안의 심각성을 부각시킨다.
그리스 기반 보안 연구원 Vangelis Stykas는 22개월간 북한 해커의 커맨드앤컨트롤 서버에 접근을 유지하며 57개국 1,640개 기업이 피해를 입었음을 확인했다. 이 중 700~800개 조직은 서버 루트 접근·AWS 권한 탈취 등 심각한 침해를 받았으며, 총 약 5TB의 데이터를 분석했다고 2026년 8월 5일 Black Hat에서 발표했다.
사이버보안 기업 Kumio의 CTO인 Vangelis Stykas는 약 22개월 전부터 북한 해커 그룹이 사용하는 복수의 커맨드앤컨트롤 서버에 접근을 유지해 왔다. 접근 방법의 구체적인 내용은 민감 정보 보호를 이유로 공개하지 않았으나, 일부 경우에는 해커 스스로 자신들의 악성코드에 감염되어 연구원이 해커의 워크스테이션에도 접근할 수 있었다고 밝혔다. Stykas는 Slack, Discord 등 해커들의 내부 통신 채널에도 접근했으며 총 약 5TB의 데이터를 확인했다.
조사 결과, 57개국 1,640개 기업이 북한의 해킹 작전과 연관된 것으로 나타났으며, 이 중 700~800개 조직은 서버 루트 권한, AWS 접근 권한, 암호화폐 키 및 블록체인 접근 권한 등 심각한 수준의 침해를 당했다. Stykas는 개발자 키와 소스 코드 분석 등을 통해 피해 기업을 특정하고 각 조직에 침해 사실을 통보했다.
Black Hat 발표에서 공개적으로 언급된 주요 피해 기업 및 기관으로는 미국 보스턴 어린이 병원(대규모 코로나19 개인 건강정보 데이터베이스 보유), 일본 대형 IT 기업 AEON Smart Technology, 중국 스마트폰 제조사 Oppo, 암호화폐 거래소 Coinbase, Uniswap Labs, 이탈리아 최고사법위원회, 사우디아라비아 Al Rajhi Bank 계열사, 벨기에 플란데런 정부 산하 Digitaal Vlaanderen 등이 포함된다. 일본 CERT는 연구원의 조사 결과를 확인하고 AEON Smart Technology와 함께 침해 복구 작업을 진행했다고 밝혔다. 벨기에 사이버보안센터(CCB)는 2026년 3월 3일 연구원의 공개를 근거로 관련 기관에 통보했다고 확인했다.