북한, 암호화폐 사이버 공격 수익으로 탄두 개발 - 유엔 보고서

TL;DR 요약

• 유엔 보고서에 따르면 북한이 막대한 사이버 공격의 책임자임이 드러났습니다.
• 북한이 축적된 자금을 사용하여 핵무기를 개발한 것으로 알려져 있습니다.
• 사이버 공격은 암호화폐 거래 플랫폼과 금융 기관을 표적으로 삼고 있습니다.

월요일 공개된 유엔 보고서에 따르면 북한은 사이버 공격과 불법 무기 판매를 주선하여 매년 수백만 달러를 벌어들임에 따라 대량살상무기(WMD) 개발에서 빠른 진전을 보이고 있습니다.

북한은 8월 보고서에 따르면 북한이 여러 국가에 6000명 이상의 해커를 배치했다고 보고함에 따라 유엔에 지속적인 위협이 되어 왔습니다. 보고서는 북한 외교관들도 국가의 군사 사업에 자금을 조달하기 위해 '강제적 자금 조달' 노력에 참여한다고 밝혔습니다.

유엔, 북한의 사이버 공격과 위협의 온상

보고서는 평양이 "2009년 이후 최소 2억 7,000만 달러를 모금했다"고 밝혔습니다. 이 자금의 대부분은 불법 무기 판매와 사이버 공격에서 비롯되었습니다. 여러 보고서에 따르면 북한은 전 세계 수십만 개의 컴퓨터 시스템을 감염시킨 5월에 발생한 대규모 WannaCry 랜섬웨어 공격을 포함한 최근 사이버 공격의 배후로 여겨집니다. 이 공격은 영국의 국립보건서비스(NHS)를 비롯한 여러 주요 조직을 마비시켰습니다.

Symantec의 사이버 보안 부서인 기술 거대 기업 Symantec의 Symantec Security Response에 따르면 WannaCry 공격은 평양에 의해 자행되었습니다. Symantec은 성명에서 "라하루스 그룹이 최근 패치된 마이크로소프트 제로데이 취약점(CVE-2017-0199)을 악용한 공격을 진행하고 있다는 보고를 인지하고 있습니다. 보안 커뮤니티에서 광범위하게 보도된 이 활동은 라하루스 그룹이 정교한 소셜 엔지니어링 전술을 사용하여 악성코드를 배포하려는 관심의 최신 사례라고 믿습니다."라고 밝혔습니다.

유엔 보고서에 따르면 북한의 미사일 판매로 인한 연간 추정 수익은 2014년의 15억 달러에서 약 30% 증가한 20억 달러입니다. 

"이들의 발견은 북한의 유엔 결의 위반이 계속되고 지속되고 있음을 반영합니다."라고 보고서를 작성한 전문가 패널의 조정자이자 스톡홀름 국제평화연구소(SIPRI)의 무기 밀매 전문가인 휴 그리피스는 말했습니다.

북한 지도자 김정은은 최근 몇 년간 대량살상무기(WMD) 프로그램을 가속화하며 수십 차례의 미사일 발사와 3회의 핵실험을 진행했습니다. 평양은 중거리 무수단 탄도미사일을 포함해 20발에서 60발 사이의 미사일 무기고를 보유하고 있는 것으로 추정되며, 이는 일본과 한국 내 표적을 타격할 잠재력을 지닙니다. 북한은 치명적인 신경가스 VX를 포함해 여러 유형의 화학무기도 보유하고 있는 것으로 알려져 있습니다. 유엔이 발표한 보고서에 따르면 북한은 사이버 공격으로 자금을 조달하고 이를 핵무기 개발에 사용하고 있습니다.

또한 북한은 지난달 사이버 공격을 '상당한 수'로 실행했으며, 거의 4억 달러 상당의 암호화폐를 탈취했습니다. 사이버 공격자들은 디지털 자산, 금융 기관 및 암호화폐 거래 플랫폼을 수익원으로 표적으로 삼고 있습니다. 2020년부터 2022년 중반까지의 기간 동안 북미, 아시아, 유럽의 세 암호화폐 거래 플랫폼에서 5,000만 달러 이상을 훔쳤다고 주장됩니다.

북한의 WMD에는 사이버 공격과 불법 무기 판매가 포함됩니다. 스톡홀름 국제평화연구소(SIPRI)의 무기 밀매 전문가 휴 그리피츠에 따르면, 유엔 보고서에 따르면 북한은 미사일 판매로 약 20억 달러를 벌어들였으며, 이는 2014년 15억 달러 대비 약 30% 증가한 수치입니다.