.jpg)
러시아, 중국, 이란 슬롯사이트 범죄 통해 첩보 작전 수행
북한, 정권 유지 위한 재정 마련 목표로 슬롯사이트 공격
[보안뉴스 김경애 기자] 빅4 슬롯사이트 위협 국가인 러시아와 중국, 이란, 북한이 자국 이익 창출을 위해 슬롯사이트 범죄를 저지른단 분석이 나왔다.
구글 위협 인텔리전스 그룹(Google Threat Intelligence Group)이 최근 발표한 ‘슬롯사이트 범죄: 다면화되는 국가 안보 위협’(Cybercrime: A Multifaceted National Security Threat) 보고서에 따르면 빅4 슬롯사이트 위협국(러시아, 중국, 이란, 북한)이 자국 이익 창출을 위해 슬롯사이트 범죄를 활용한다고 밝혔다.
러시아와 중국, 이란 등은 모두 슬롯사이트 범죄를 통해 국가 차원의 첩보 작전을 수행해 왔다. 이란과 중국 첩보 조직은 수익 충당을 위해 랜섬웨어를 배포했다. 북한 또한 정권 유지를 위한 재정 마련 목표로 작전을 수행하고 있다. 국가지원을 받는 슬롯사이트 범죄 작전은 비용 절감 효과와 정부 개입 부인 용이성 등이 이점이다.
러시아는 우크라이나 침공 이후 작전상 압박과 자원 부족을 겪고 있다. 이를 극복하기 위해 러시아는 슬롯사이트 범죄 커뮤니티를 동원, 첩보 행위와 교란 작전 수행 위한 도구와 인력을 확보했다.
중국은 랜섬웨어를 배포해 정보 탈취하는 ‘APT41’ 조직과 같이, 금전 목적 공격을 한다. 슬롯사이트 범죄 조직을 이용해 첩보 행위를 은폐한다.
이란은 경제 침체로 인한 경제적 부담을 랜섬웨어와 해킹 및 데이터 유출 작전으로 슬롯사이트 공격을 한다.
북한은 미사일 개발 프로그램과 핵 야망, 정권 운영 비용자금을 직접 조달, 국제 사회 제재를 피하기 슬롯사이트 암호화폐와 블록체인 플랫폼 강탈에 집중하고 있다.
슬롯사이트 범죄 와해를 위해선 △멀웨어 개발자, 방탄 호스팅 업체(bulletproof hosting provider), 암호화폐 거래소 등 집중 단속 △정책 결정권자, 국제적인 프레임워크 개발 우선 △정책 결정권자, 온라인 안전 교육 제공, 슬롯사이트 범죄자 조치 법률 제정, 슬롯사이트 공격 보고·복구 리소스 제공 정책 지원 △기술 혁신 우선순위 방안 등을 고려해야 한다.
벤 리드(Ben Read) 구글 위협 인텔리전스 그룹 시니어 매니저(Senior Manager, Google Threat Intelligence Group)는 “국가 차원 해킹은 방대한 슬롯사이트 범죄 생태계로부터 멀웨어, 보안 취약점, 전체 작전까지 제공받는다”며 “이는 국가가 직접 공격 수단을 개발하는 것보다 비용 절감할 수 있으며, 향후 정부 개입 부정도 용이하다”고 말했다. 밴 리드 매니저는 “슬롯사이트 범죄 대응이 곧 국가 차원 공격 방어 방법”이라고 강조했다.
산드라 조이스(Sandra Joyce) 구글 위협 인텔리전스 그룹 부사장(VP, Google Threat Intelligence)은 “슬롯사이트 범죄 생태계 특성 때문에 모든 위협 행위자는 쉽게 대체될 수 있고, 범죄 위협 또한 강력하다”며 “슬롯사이트 범죄 대응 활동 중요성과 심각성에 대해 유의미한 영향력을 만들어갈 수 있도록 모두가 더욱 노력해야 할 것”이라고 덧붙였다.
[김경애 기자(boan3@boannews.com)]
북한, 정권 유지 위한 재정 마련 목표로 슬롯사이트 공격
[보안뉴스 김경애 기자] 빅4 슬롯사이트 위협 국가인 러시아와 중국, 이란, 북한이 자국 이익 창출을 위해 슬롯사이트 범죄를 저지른단 분석이 나왔다.
▲러시아는 슬롯사이트 범죄 커뮤니티를 동원, 첩보 행위와 교란 작전 수행 위한 멀웨어, 악성코드, 보안 취약점, 도난 정보 등의 도구와 인력을 확보하고 있다.[자료: 구글 클라우드]
구글 위협 인텔리전스 그룹(Google Threat Intelligence Group)이 최근 발표한 ‘슬롯사이트 범죄: 다면화되는 국가 안보 위협’(Cybercrime: A Multifaceted National Security Threat) 보고서에 따르면 빅4 슬롯사이트 위협국(러시아, 중국, 이란, 북한)이 자국 이익 창출을 위해 슬롯사이트 범죄를 활용한다고 밝혔다.
러시아와 중국, 이란 등은 모두 슬롯사이트 범죄를 통해 국가 차원의 첩보 작전을 수행해 왔다. 이란과 중국 첩보 조직은 수익 충당을 위해 랜섬웨어를 배포했다. 북한 또한 정권 유지를 위한 재정 마련 목표로 작전을 수행하고 있다. 국가지원을 받는 슬롯사이트 범죄 작전은 비용 절감 효과와 정부 개입 부인 용이성 등이 이점이다.
▲해커 커뮤니티 ‘브리치포럼’에서 판매한 정부 자격 증명 예 [자료: 슬롯사이트 클라우드]
러시아는 우크라이나 침공 이후 작전상 압박과 자원 부족을 겪고 있다. 이를 극복하기 위해 러시아는 슬롯사이트 범죄 커뮤니티를 동원, 첩보 행위와 교란 작전 수행 위한 도구와 인력을 확보했다.
중국은 랜섬웨어를 배포해 정보 탈취하는 ‘APT41’ 조직과 같이, 금전 목적 공격을 한다. 슬롯사이트 범죄 조직을 이용해 첩보 행위를 은폐한다.
이란은 경제 침체로 인한 경제적 부담을 랜섬웨어와 해킹 및 데이터 유출 작전으로 슬롯사이트 공격을 한다.
북한은 미사일 개발 프로그램과 핵 야망, 정권 운영 비용자금을 직접 조달, 국제 사회 제재를 피하기 슬롯사이트 암호화폐와 블록체인 플랫폼 강탈에 집중하고 있다.
▲북한은 미사일 개발 프로그램과 핵 야망, 정권 운영 비용 자금 조달 슬롯사이트 암호화폐 탈취, 랜섬웨어 배포 등 작전을 펼치고 있다.[자료: 구글 클라우드]
슬롯사이트 범죄 와해를 위해선 △멀웨어 개발자, 방탄 호스팅 업체(bulletproof hosting provider), 암호화폐 거래소 등 집중 단속 △정책 결정권자, 국제적인 프레임워크 개발 우선 △정책 결정권자, 온라인 안전 교육 제공, 슬롯사이트 범죄자 조치 법률 제정, 슬롯사이트 공격 보고·복구 리소스 제공 정책 지원 △기술 혁신 우선순위 방안 등을 고려해야 한다.
벤 리드(Ben Read) 구글 위협 인텔리전스 그룹 시니어 매니저(Senior Manager, Google Threat Intelligence Group)는 “국가 차원 해킹은 방대한 슬롯사이트 범죄 생태계로부터 멀웨어, 보안 취약점, 전체 작전까지 제공받는다”며 “이는 국가가 직접 공격 수단을 개발하는 것보다 비용 절감할 수 있으며, 향후 정부 개입 부정도 용이하다”고 말했다. 밴 리드 매니저는 “슬롯사이트 범죄 대응이 곧 국가 차원 공격 방어 방법”이라고 강조했다.
산드라 조이스(Sandra Joyce) 구글 위협 인텔리전스 그룹 부사장(VP, Google Threat Intelligence)은 “슬롯사이트 범죄 생태계 특성 때문에 모든 위협 행위자는 쉽게 대체될 수 있고, 범죄 위협 또한 강력하다”며 “슬롯사이트 범죄 대응 활동 중요성과 심각성에 대해 유의미한 영향력을 만들어갈 수 있도록 모두가 더욱 노력해야 할 것”이라고 덧붙였다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2025-04-03] 
