2026년 4월 1일 · Unknown · financial · 출처 Yahoo Finance
AJ 비센스 기자
3월 31일(로이터) - 북한과 연계된 해커들이 추가 사이버 공격을 가능케 할 수 있는 로그인 정보를 훔치기 위해 많은 일반적인 온라인 기능을 뒷받침하는 소프트웨어를 해킹했다고 구글이 화요일 밝혔다.
구글과 독립 사이버 연구원들은 화요일 초에 해킹 사실이 드러난 후, 해커들이 앱과 웹 서비스를 연결하는 프로그램인 액시오스(Axios)를 표적으로 삼아 월요일 발표된 업데이트에 자신들의 악성 소프트웨어를 추가했다고 말했다.
센티넬원(SentinelOne)의 수석 연구원 톰 헤겔은 "웹사이트를 로드하거나, 은행 잔고를 확인하거나, 휴대폰에서 앱을 열 때마다, 액시오스가 그 작업을 수행하기 위해 어딘가에서 실행되고 있을 가능성이 높습니다"라고 말했다.
이후 제거된 악성 소프트웨어는 해커들에게 접근 자격 증명을 포함한 컴퓨터 데이터에 대한 접근 권한을 부여했을 수 있으며, 이를 통해 추가 데이터 도난이나 다른 종류의 공격을 수행하는 데 사용될 수 있었다.
액시오스 개발자들은 즉시 논평할 수 없었다. 이 소프트웨어는 독점 상용 제품이 아닌 오픈 소스로, 사용자들이 코드를 공개적으로 라이선스 받고 수정할 수 있음을 의미한다.
사이버 연구원들은 이번 침해를 공급망 공격으로 설명했는데, 이 해킹을 통해 하류 기업들에 대한 공격이 가능해질 수 있다고 했다.
헤겔은 "아무것도 클릭하거나 실수를 할 필요가 없었습니다. 이미 신뢰하고 있는 소프트웨어가 여러분을 위해 해킹을 수행한 것입니다"라고 말했다.
구글은 이번 해킹을 UNC1069로 추적하는 그룹의 소행으로 돌렸다. 구글은 2월 보고서에서 이 그룹이 적어도 2018년부터 활동해 왔으며, 암호화폐 및 금융 산업을 표적으로 하는 것으로 알려져 있다고 밝혔다.
구글 위협 인텔리전스 그룹의 수석 애널리스트 존 훌퀴스트는 성명에서 "북한 해커들은 주로 암호화폐를 훔치기 위해 사용하는 공급망 공격에 대한 깊은 경험을 가지고 있습니다"라고 말했다.
미국 정부에 따르면, 북한은 무기 및 기타 프로그램 자금 조달과 제재 회피를 위해 훔친 암호화폐를 사용한다.
북한 유엔 대표부는...