.jpeg)
BitMEX의 보안팀은 북한의 국가 지원을 받는 사이버 범죄 조직인 라자루스 그룹 내에서 심각한 운영 보안 취약점을 발견했습니다. 이들의 대항 작전 조사는 노출된 IP 주소, 데이터베이스 접근, 추적 알고리즘을 포함한 치명적인 오류를 밝혀냈으며, 이는 그룹의 방법과 구조에 대한 전례 없는 통찰력을 제공합니다.
라자루스 그룹의 운영 보안 침해
BitMEX 보안 연구원들은 라자루스 그룹의 운영 보안에서 치명적인 결함을 성공적으로 밝혀냈습니다. 이 돌파구는 해커의 실제 IP 주소의 우발적인 노출을 식별하여 그들의 위치를 중국 자싱으로 특정할 수 있게 했습니다. 또한, 팀은 해킹 집단이 사용하는 Supabase 데이터베이스 인스턴스에 접근하여 그들의 인프라에 대한 귀중한 정보를 얻었습니다.
위협 능력의 비대칭성 공개
BitMEX의 분석은 라자루스 그룹의 운영 내에서 주목할 만한 비대칭성을 강조했습니다. 그들은 악성 소프트웨어 다운로드를 유도하는 데 책임이 있는 낮은 기술 수준의 사회 공학 팀과 고급 코드 익스플로잇을 개발하는 매우 정교한 해커들 사이에 명확한 구분을 관찰했습니다. 이는 사용자들을 속이기 위해 다양한 수준의 기술적 숙련도를 가진 분열된 조직 구조가 협력하고 있음을 시사합니다.
-
해커에 의한 우발적인 IP 주소 노출.
-
그룹의 Supabase 데이터베이스에 대한 접근 권한 획득.
-
두 가지 계층의 운영 구조 발견: 낮은 기술 수준의 사회 공학 및 높은 기술 수준의 코드 익스플로잇.
라자루스 그룹 활동에 대한 전 세계적 경고
BitMEX 보고서는 라자루스 그룹의 활동에 대한 전 세계적인 우려가 커지는 가운데 나왔습니다. 전 세계의 연방 법 집행 기관과 정부는 북한이 지원하는 사이버 범죄 네트워크에 대한 조사를 강화하고 있습니다. 그룹이 사용하는 일반적인 사기 전략에는 암호화폐 사용자를 대상으로 하는 피싱 시도와 가짜 고용 제안이 포함됩니다.
-
2024년 9월: 미국 연방수사국(FBI)은 북한이 지원하는 그룹의 사회 공학 사기에 대해 경고를 발표했습니다.
-
2025년 1월: 일본, 미국, 한국은 FBI의 경고를 반복하며 해킹 활동을 글로벌 금융 시스템에 대한 중대한 위협으로 규정했습니다.
-
G7 정상회담 논의: 최근 보고서에 따르면 세계 지도자들은 다가오는 G7 정상회담에서 라자루스 그룹으로 인한 피해를 완화하기 위한 전략을 논의할 수 있습니다.
BitMEX의 이러한 폭로는 가장 활발한 국가 지원 사이버 범죄 그룹 중 하나의 내부 작동 방식에 대한 중요한 통찰력을 제공하여 그들의 악의적인 활동에 대응하기 위한 전 세계적인 노력을 돕습니다.
출처
-
BitMEX, 북한 해커 그룹의 사이버 보안 허점 발견, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.