미국 해커, 북한 해커 조직 서버 침투 5TB 자료 탈취… 한국 선거 개입 정황 포착되나

미국 해커가 북한의 해커 그룹인 김수키와 라자루스 같은 조직을 해킹하여 22개월 동안 어마어마한 양의 자료를 탈취했습니다. 이는 한국의 부정 선거나 선거관리위원회 관련 내용들이 밝혀질 수 있다는 희망을 안겨주는 소식입니다.

탈취된 자료의 양은 5테라바이트(TB)에 달하며, 이는 북한의 사이버 공격 실체와 규모를 파악하는 데 결정적인 단서가 될 것으로 보입니다.

미국 보안업체 쿠미오(Kumio)가 북한 해커 조직의 서버에 침투하여 장기간 대량의 데이터를 탈취하는 데 성공했습니다. 미국 IT 전문 매체 와이어드(Wired)는 8월 6일, 이 데이터에 북한의 해외 사이버 공격에 대한 증거들이 담겨 있다고 보도했습니다.

이번 해킹 작전으로 확보된 5TB의 데이터는 북한의 사이버 활동을 분석하고, 피해 국가 및 기관에 대한 정보를 제공하는 데 중요한 역할을 할 것으로 예상됩니다.

쿠미오의 최고 기술 책임자(CTO)인 그리스 출신 사이버 보안 전문가 방겔리스 스티카스(Vangelis Stykas)는 8월 6일 미국 라스베이거스에서 열린 세계 최대 보안 컨퍼런스 '블랙햇 USA 2026' 행사에서 그가 탈취한 북한 해커 조직 정보 일부를 공개했습니다.

스티카스 CTO는 컨퍼런스에서 북한 해커 조직의 활동 방식과 해킹 대상 등에 대한 구체적인 내용을 발표하며 국제 사회의 경각심을 높였습니다.

방겔리스 스티카스 CTO는 무려 22개월 동안 북한 해커 조직의 서버 접근 권한을 유지하며 5TB에 달하는 방대한 자료를 탈취했습니다. 북한 해커 조직의 컴퓨터가 외국에 의해 해킹된 것이 확인된 것은 2024년 링크드인 취업 사기꾼들을 추적하던 미국 해커가 북한 해커 숙소의 웹캠을 해킹한 이후 2년 만입니다.

이번 사건은 북한 해커 조직의 취약성을 다시 한번 드러내며, 국제 사회의 사이버 보안 대응 능력에 대한 중요성을 강조하고 있습니다.

스티카스 연구원은 탈취된 데이터에서 북한이 그동안 세계 각국의 어느 기관, 어느 회사를 해킹했는지 확인되었다고 밝혔습니다. 그는 북한의 사이버 공격이 이루어진 대상은 57개국 1,640개 기관 및 기업이라고 구체적인 수치를 제시했습니다.

이는 북한의 사이버 공격이 전 세계적으로 광범위하게 이루어졌음을 시사하며, 해당 기관 및 기업들에 대한 추가적인 보안 강화 조치가 필요함을 보여줍니다.

스티카스 연구원이 데이터를 탈취한 북한 해커 조직이 어디인지는 명확히 확인되지 않았습니다. 하지만 보안 전문가들은 그가 언급한 공격 방식이 북한 라자루스 그룹의 수법과 거의 동일하다고 분석하며, 라자루스 그룹의 서버가 털렸을 가능성을 제기하고 있습니다.

라자루스 그룹은 전 세계적으로 악명 높은 북한의 해커 조직으로, 이번 사건이 라자루스 그룹을 겨냥한 것이라면 북한의 주요 사이버 공격 역량에 큰 타격을 줄 수 있습니다.

22개월이라는 데이터 탈취 기간은 지난 한국의 대통령 선거와 이번 지방 선거 기간을 모두 포함합니다. 미국 FBI는 미국의 선거에 다섯 개 국가가 개입했다고 밝히며 네 개 국가의 이름을 언급했는데, 여기에 북한이 포함되어 있었습니다.

따라서 이번에 탈취된 데이터에 한국의 선거 관련 자료가 포함되어 있는지, 그리고 북한의 선거 개입 정황이 밝혀질지 여부에 관심이 집중되고 있습니다.

이번 쾌거를 이루어낸 보안업체는 '쿠미오(KUMIO)'입니다. 이 이름은 그대로 읽으면 '쿠미오'이며, 로고 또한 꼬리가 아홉 개 달린 여우, 즉 '구미호'를 연상시킵니다. 하지만 이 조직을 살펴본 결과 백인 다섯 명으로 구성되어 있어, 조직의 이름과 마크를 보았을 때 한국인이 설립했을 가능성이 높다는 상상이 제기되었습니다.

북한 해킹 조직 라자루스는 미국의 온라인 구직 사이트 링크드인에 접속하여 채용 공고를 가장한 메일을 보내는 수법을 사용합니다. 예를 들어, '우리 회사에 취업할래? 면접 볼까?'라고 유혹하며, '실력을 한번 봐야 하니 코딩을 해봐라'면서 다운로드를 유도해 백도어를 설치하는 방식입니다. 구미오 그룹은 이러한 라자루스의 수법을 역이용하여 라자루스를 낚는 데 성공했습니다.

이러한 역해킹 성공은 북한의 주요 해킹 수법을 파악하고 이에 대한 방어 전략을 세우는 데 중요한 정보를 제공할 것으로 보입니다.

구미오 그룹은 북한 해커 부대 숙소의 웹캠에 침투하여 해커들이 대화하는 것을 실시간으로 보고 들었습니다. 이 과정에서 해커가 웹캠의 움직임을 감지하고 “뭐야 이거 해킹당하고 있잖아”라고 말하며 웹캠을 꺼버리는 영상이 공개되었습니다.

이 영상은 북한 해커들이 자신들도 해킹의 대상이 될 수 있다는 사실을 인지하지 못했음을 보여주며, 구미오 그룹의 정교한 해킹 기술력을 입증하는 사례로 평가됩니다.

구미오 그룹은 라자루스 또는 김수키로 추정되는 북한 해커 그룹에 침투하여 5테라바이트(TB)에 달하는 엄청난 자료를 해킹했습니다. 이는 일반 컴퓨터 내장 하드 용량이 1테라 정도임을 감안하면 PC 다섯 대 분량에 해당하는 방대한 양입니다.

이러한 대규모 자료 확보는 북한의 사이버 작전 전반에 대한 심층적인 분석과 대응 전략 수립에 크게 기여할 것으로 기대됩니다.

라자루스와 김수키는 미국 FBI에서 현상 수배한 돈 세탁 등의 혐의를 받고 있는 조직입니다. 이들은 북한 정찰총국 산하의 해커 그룹으로 알려져 있으며, 구미오 그룹이 이들을 역으로 해킹한 것입니다.

이번 역해킹은 국제적으로 악명이 높은 북한의 핵심 해커 조직에 대한 직접적인 타격이라는 점에서 의미가 큽니다.

만약 해커 그룹이 북한 해커 조직을 해킹할 수 있었다면, 미국 중앙정보국(CIA) 역시 김수키와 라자루스 같은 북한 해커 그룹을 해킹했을 가능성이 높다는 주장이 제기되었습니다.

이는 미국 정부 차원에서도 북한의 사이버 위협에 대응하기 위한 비밀 작전이 이미 진행되고 있을 것이라는 기대를 모으고 있습니다.

이란의 모하마드 바게르 갈리바프 국회의장은 도널드 트럼프 전 미국 대통령이 반복적으로 '보여주기 외교'를 펼치고 있다고 비난했습니다. 트럼프 전 대통령은 직접 협상에 참여 중이며 전쟁이 곧 끝날 것이라고 말하면서 이란이 더 이상 버틸 수 없다고 주장했으나, 이란은 직접 협상에 참여하지 않고 오만하고만 대화하고 있다고 반박했습니다.

이는 이란과 미국 간의 외교적 긴장 상태를 반영하며, 핵 협상 등 민감한 현안에 대한 양측의 입장 차이를 보여줍니다.

예멘 후티 반군이 예멘 정부군과 사우디아라비아를 향해 탄도 미사일과 자폭 드론을 섞어 공격했습니다. 이 공습으로 사우디아라비아 군인 11명이 부상했으며, 예멘 정부군은 무려 57명이 사망했습니다. 이는 예멘 내전 이후 단일 공격으로는 가장 많은 사망자를 낸 상황입니다.

이번 공격은 예멘 내전의 심각성을 다시 한번 보여주며, 지역 안보에 대한 우려를 증폭시키고 있습니다.

미국 정보 당국은 올가을 러시아가 나토(NATO)에 대한 제한적인 공격을 감행할 가능성이 높다고 판단하고 있습니다. 블라디미르 푸틴 러시아 대통령이 발틱 3국과 같은 곳을 공격하여 나토의 결의, 즉 나토가 과연 개입하여 제대로 된 안보 서비스를 제공할 의지가 있는지 시험하려 할 수 있다는 분석입니다.

이는 러시아와 나토 간의 긴장이 고조되고 있음을 보여주며, 유럽 안보에 대한 심각한 위협으로 인식되고 있습니다.

지난 8월 1일 모스크바 호텔 식당 폭발 테러에서 중장 한 명이 사망한 데 이어, 제49군 부사령관 발레리 플로워트뉴크 소장도 사망한 것이 추가로 확인되었습니다. 해당 공격으로 장군 두 명(중장 1명, 소장 1명)과 공군 총사령관의 사위가 사망했으며, 공군 총사령관의 딸은 뇌사 상태입니다. 중상자가 많아 사망자는 더 늘어날 것으로 예상됩니다.

이 테러는 러시아 군 고위 인사들에게 큰 타격을 입혔으며, 러시아 당국은 배후 세력을 추적하고 있습니다.

러시아가 제트 추진 장거리 자폭 드론 사용을 확대하고 있습니다. 8월 6일에서 7일 공습에서 우크라이나의 드론 격추율이 77%까지 하락했습니다. 주로 90% 이상의 격추율을 보였는데, 이번에는 탄도 미사일 없이 오직 177대의 드론을 사용했고 우크라이나는 114대밖에 요격하지 못했습니다.

대부분이 제트 추진 방식의 '계란 3' 드론으로, 프로펠러 방식의 '계란 2'보다 속도가 두세 배 빨라 요격하기 어려워졌습니다. 이는 우크라이나 방공망에 새로운 위협으로 작용하고 있습니다.

미하일로 페더로우 우크라이나 전 국방장관은 복직을 추진하며 일론 머스크와 접촉해 논의 중인 사실을 공개했습니다. 그는 스타링크를 이용해 러시아 내 목표물을 공격하는 방안을 일론 머스크와 협의 중이라고 밝혔습니다.

이는 국방장관 복직이나 대통령 선거에서의 지지율 상승을 위한 자기 과시로 보입니다. 그러나 스타링크의 군사적 활용 가능성에 대한 논의는 국제적인 파장을 불러올 수 있습니다.

우크라이나는 국경에서 2,000km 떨어진 예카테린부르크의 '와일드 베일스' 물류 센터를 공격했습니다. 물류 창고는 세 발을 맞은 것으로 보이며, 러시아는 화재 진압에 실패했습니다. 화학 제품이 많아 화재 진압이 어려웠을 것으로 예상됩니다.

이로 인해 와일드 베일스는 문을 닫아야 할 상황에 처했습니다. 우크라이나의 장거리 공격 능력 증가는 러시아 본토에 대한 위협을 고조시키고 있습니다.