최근 전세계 전산망을 공격한 악성코드의 근원이 북한과 관련된 것으로 알려진 해킹 조직 ‘라자루스’에서 왔을 수 있다는 주장이 나왔다.

 러시아의 사이버 보안업체 카스퍼스키랩은 최근 구글 연구원 닐 메타가 인터넷에 올린 랜섬웨어 '워너크라이'의 구성코드를 분석한 결과, 워너크라이가 '라자루스'가 쓰는 악성코드와 비슷하다고 밝혔다. 미국의 사이버 보안업체인 시만텍도 같은 견해를 발표했다.

 워너크라이는 PC의 모든 파일을 암호화한 뒤 이를 풀어주는 대가로 금전을 요구하는 악성 프로그램이다.

 지난 12일부터 지금까지 150여개 나라에서 컴퓨터 약 30만 대가 워너크라이에 감염된 것으로 알려졌다. 이 악성프로그램은 첨부된 파일을 열지 않아도 인터넷에 연결만 돼 있으면 감염된다.

 카스퍼스키랩은 지난달 발표한 보고서에서 라자루스가 미국 소니영화사와 방글라데시은행뿐만 아니라 지난 2009년부터 지금까지 모두 18개 나라에서 해킹을 감행한 것으로 추정했다.

 특히 라자루스는 지난해 초 미국 뉴욕연방은행에 있는 방글라데시은행 계좌를 해킹해 국제금융전산망(SWIFT)를 통해 8천100만 달러를 탈취했고, 2015년 10월 에쿠아도르 소재 아우스트로은행을 해킹해 1천200만 달러를 탈취하는데도 성공한 것으로 알려졌다.

 라자루스는 지난 2012년과 2013년 사이 한국에서 발생한 해킹 공격의 배후로도 지목되고 있다.

 정부는 북한이 대량살상무기(WMD) 개발을 위한 외화 획득 수단으로 악성 사이버 활동을 활용하고 있다고 밝한 바 있다.

 보안 전문가들은 워너크라이가 새롭고 업데이트된 변형으로 다시 공격할 수 있다고 경고했다.(konas)

코나스 최경선 기자