평창 동계올림픽 개막식 당시 사이버 공격을 진행한 미상의 해커조직이 활동을 지속하고 있는 것으로 확인됐다.
22일 카스퍼스키랩에 따르면 이 해커조직은 독일, 프랑스, 스위스, 네덜란드, 우크라이나, 러시아를 중심으로 생화학 공격 방어와 관련된 기관을 노리고 있다.
이들은 지난 2월 평창 동계 올림픽 주최 측과 협력업체를 '파괴형 네트워크 웜바이러스'로 덮치며 혼란을 줬다. 한때 이 해커 조직은 북한과 연계된 '라자루스'로 추정됐지만, 진짜 정체를 위장했다는 것이 카스퍼스키랩 측의 설명이다.
이 조직은 평창 올림픽 공격 준비에 사용된 공격 문서와 매우 유사한 스피어피싱 문서를 통해 악성코드를 유포하고 있다. 피해자를 유인하는 데 사용된 문서 중에는 최근 스위스에서 열린 생화학 공격 콘퍼런스를 언급하는 문서가 발견됐다. 또 다른 문서는 우크라이나의 보건 및 축산 관리 정부 기관을 표적으로 하고 있다. 일부 스피어피싱 문서는 러시아어와 독일어로 작성됐다.
이창훈 카스퍼스키랩코리아 대표는 "올해 초 평창올림픽에서 나타난 위장 기법은 기존 공격자 추적 기법을 완전히 흔들어 놓았고 전체 그림이 아닌 눈에 드러난 일부 조각만으로 판단을 내리면 실수가 얼마나 쉽게 발생할 수 있는지 보여줬다"며 "이처럼 지능적인 사이버 위협에 대한 분석과 대책은 국가를 넘어 민간 부문과 정부 간 협력을 기반으로 해야 할 것"이라고 말했다. 이경탁기자 kt87@dt.co.kr
