(서울=연합뉴스) 러시아와 북한의 사이버 범죄 조직이 서로 협력하고 있는 것으로 보인다는 분석보고서가 나왔다.
25일 폴리티코에 따르면 사이버보안 기업 '젠디지털'은 최근 북한 해킹조직 '라자루스'와 러시아의 '가마레돈'이 서버와 해킹 전술 등을 공유하고 있는 정황을 포착했다.
암호화폐 탈취 등으로 악명높은 라자루스는 북한 정찰총국과 연계된 조직으로 알려져 있으며 우크라이나 정부 네트워크를 공격해온 가마레돈은 러시아의 연방보안국(FSB)과 연계된 것으로 알려져 있다.
젠디지털 분석가들은 가마레돈이 텔레그램 채널을 이용해 악성코드 제어 서버를 공유하는 것을 추적하던 중 해당 서버 중 하나가 라자루스에 의해 사용되고 있는 것을 확인했다.
가마레돈이 운영하는 서버에서 라자루스와 연관된 악성코드 버전이 발견되기도 했다.
젠디지털 분석가들은 이를 통해 두 집단이 시스템을 공유하고 있을 가능성이 높으며 직접 협력하고 있을 수도 있다고 판단했다.
혹은 최소한 한 조직이 다른 조직을 의도적으로 모방하고 있다고 봤다.
젠디지털의 미할 살라트 위협정보담당이사는 가마레돈이 암호화폐 탈취로 유명한 라자루스의 기법을 연구하고 있을 수 있다고 밝혔다.
폴리티코는 국가 연계 해킹 조직이 서로의 악성코드를 배포하는 경우는 드물다고 지적하며 젠디지털의 보고서가 사실로 확인된다면 우크라이나 전쟁을 계기로 협력관계를 강화해온 러시아와 북한이 새로운 차원으로 협력을 확대해나가고 있다는 의미로도 볼 수 있다고 짚었다.
살라트 이사는 "전례 없는 일"이라며 국가적 차원에서 정교하고 장기적으로 이뤄지는 공격을 뜻하는 '지능형지속위협'(APT)에 양국이 협력한 사례는 본 적이 없다고 말했다.
북한은 우크라이나 전쟁에 자국군을 파병하는 등 러시아와 군사협력을 강화해왔다.
우크라이나 국방부 정보총국은 최근 북한이 자폭 드론 생산을 위해 노동자 수천 명을 러시아에 보낼 예정이라고도 언급했다.
