북한과 연계된 해킹조직으로 알려진 '라자루스'(Lazarus)가 은행 현금자동입출금기(ATM) 서버를 해킹한 구체적 수법이 파악됐다고 미국의소리(VOA) 방송이 10일 보도했다.
미국 사이버 보안업체 시만텍은 라자루스가 아시아와 아프리카 지역 중소규모 은행 서버에 '트로잔 패스트캐시'라는 악성 프로그램을 심는 수법으로 지난 2016년부터 2년간 수천만 달러를 탈취한 것으로 추정된다고 밝혔다.
악성 프로그램은 ATM에 입력된 현금 인출 요청을 중간에서 조작하는 방식으로 서버를 무력화시켰다.
해커들은 보안 수준이 취약할 것으로 예상되는 은행 서버를 노린 것으로 추정된다. 실제로 방어망이 뚫린 은행들도 보안패치 지원이 중단된 운영체계를 사용하는 것으로 파악됐다고 시만텍은 설명했다.
존 디마지오 시만텍 선임분석가는 "해커들은 계속해서 돈을 탈취하기 위한 창의적 수법을 고안해내고 있다"며 "해킹에 성공하기 위해 공격 대상의 환경과 체계도 자세히 파악하려고 하고 있다"고 경고했다.
라자루스는 북한과 연계가 있다는 의심을 받는 해커 집단이다.
2014년 미국 소니 픽처스 해킹과 작년 5월 전 세계를 강타한 워너크라이(WannaCry) 악성코드 공격 등을 저지른 것으로 추정된다. 다만 북한 배후설의 실체가 확인되지는 않고 있다. <연합뉴스>
댓글 안에 당신의 성숙함도 담아 주세요.
'오늘의 한마디'는 기사에 대하여 자신의 생각을 말하고 남의 생각을 들으며 서로 다양한 의견을 나누는 공간입니다. 그러나 간혹 불건전한 내용을 올리시는 분들이 계셔서 건전한 인터넷문화 정착을 위해 아래와 같은 운영원칙을 적용합니다.
자체 모니터링을 통해 아래에 해당하는 내용이 포함된 댓글이 발견되면 예고없이 삭제 조치를 하겠습니다.
불건전한 댓글을 올리거나, 이름에 비속어 및 상대방의 불쾌감을 주는 단어를 사용, 유명인 또는 특정 일반인을 사칭하는 경우 이용에 대한 차단 제재를 받을 수 있습니다. 차단될 경우, 일주일간 댓글을 달수 없게 됩니다.
명예훼손, 개인정보 유출, 욕설 등 법률에 위반되는 댓글은 관계 법령에 의거 민형사상 처벌을 받을 수 있으니 이용에 주의를 부탁드립니다.
Close
x총 4건의 의견이 있습니다.
아무리 생각해도 kansas 는 똘 아이인것같다....
문재인이 연관되어 있다 !! 조사해 보라 ~~
댓글에 공감, 비 공감, 버튼 만들어주세요.
범죄집단...그들은 법의 심판을 받아야 한다. 암묵적 동조자 문재인도 함께...