“北 연계 해킹조직, 정상 SW에 악성코드 심고 개발도구로 원격제어” [APAC CSW 2026]

북한 연계 해킹조직들이 정상 소프트웨어와 개발 도구를 공격 통로로 악용하는 정황이 잇따라 확인됐다. 널리 쓰이는 소프트웨어 패키지에 악성코드를 심어 유포하거나, 개발 도구의 정상 기능을 이용해 피해 기기에 원격 접속하는 방식이다.라자루스(Lazarus)의 금전 목적 하위 조직으로 알려진 블루노로프(BlueNoroff)는 금융·가상자산 분야를 노렸고, 잘 알려진 킴수키(Kimsuky)는 한국 공공·민간기관을 겨냥했다. 주요 표적은 달랐지만, 신뢰받는 소프트웨어와 서비스에 악성 행위를 숨겼다는 공통점이 있는 것으로 분석됐다.세르게이 로