00:00아니 근데 사실 해커가 이게 뭐 내가 했다 뭐 이렇게 말을 안 하잖아요 어디다 적어놓는 것도 아니고 그러면 이거를 북한이 했다라는 걸 어떻게 확정 지을 수가 있는 거예요?
00:10종민동부가 아주 그냥 말을 아주 굉장히 잘했습니다. 우리가 뭐 맨날 뭐 도둑질만 하는 줄 압니까? 무슨 일만 있으면 다 북조선 소행이라고 다 그렇게 얘기하는데 그 증거 있으면 어디 한번 증거 한번 대보라고.
00:21지금 저렇게 얘기할 수 있는 게 거래량은 투명하게 드러나지만 해킹은 흔적과 자백이 없는 범죄예요.
00:30지금 사이버 수사에서는 침투 방식과 자금 흐름을 가지고 이게 해킹의 지문이다, DNA다 이렇게 주장을 하고 있는 상태지 확실하게 물증을 잡은 상태는 아닌 겁니다.
00:43이번 사건이 라자루스가 과거에 해킹에 사용했던 것과 유사한 수법이기 때문에 그렇게 추정을 하는 것이거든요.
00:50그래서 이제 방금도 간단하게 설명을 하셨지만 지갑 주소군이라는 게 이제 떠요.
00:56과거에 2022년에 했던 작업이라든지 그 범죄와 같은 지갑 주소군을 썼기 때문에 아마도 라자루스일 것이다 라고 추정을 하고 있는 상태고
01:05또 FBI는 뭐라고 그랬냐면 탈취된 자금의 흐름이 굉장히 비정상적인데
01:11분산시켜가지고 벌떼처럼 움직이는 이것 또한 라자루스의 소행이 아닌가 이렇게 얘기를 하는 것이고요.
01:18특히 북한 해커 조직이 사용하고 있는 요즘 사회공학적인 기술이다 이런 얘기가 많이 나와요.
01:24그러니까 이거를 트레이더 트레이터라고 얘기를 해요.
01:28라자루스의 전매특헌데 해킹이라기보다는 이것을 표적 침투라고 얘기를 해요.
01:34전술적으로는 사이버 잠복 작전입니다.
01:38그러니까 머리가 좋고 기술이 좋아서 후다닥 하고 나오는 게 아니라
01:42수 개월 동안 계속 계속 쳐다보는 거예요.
01:46실수가 없나 집 좀 안 비우나 대충 다른 데 안 쳐다보나
01:50그러다가 취약점을 찾아서 시스템 내부로 들어갈 만한 틈을 찾고 나면 대표적으로 하는 게 뭐냐면
01:56북한 해커들이 내부 개발자 외주 인력으로 위장을 해서 그 안에 들어갑니다.
02:02그래서 그 안에 있는 어느 정도의 기본적인 정보를 탈취해낸 후에
02:06결정적인 시점으로 공격을 개시하는 거죠.
02:09그러니까 몇 시간 며칠 두고 하는 게 아니라
02:13꾸준하게 거기서 그냥 버티고 보면서 한순간 틈만 보여라.
02:18그렇죠.
02:19그러니까 북한의 해킹 공격에서 가장 특징적인 것이
02:22아까 교수님 말씀하시다시피
02:24굉장히 끈질기고 지루하다는 것입니다.
02:27그러니까 이제 해킹을 해서 해킹 공격을 할 때
02:31시간, 공간, 돈, 인력 이런 것들을 다 집중 투하해가지고
02:361년 남지단 그 기간 동안 계속 한 곳만 집중적으로 공략하는 거예요.
02:41그렇게 해서 이제 호점이 생긴다 할 때 이걸 공격하는 그런 수법이거든요.
02:46이게 북한뿐이라고 제가 생각하는 건 뭐냐면
02:50그러니까 국가적인 이런 든든한 뒷배가 없어가지고는
02:53이건 절대로 할 수 없습니다.
02:54그렇기 때문에 이제 북한이라고 우리가 자신 있게 얘기할 수 있는 거고
02:58이 대표적인 사례로 2016년
03:01방글라데시 중앙은행을 공격했던 그런 탈취 사건이 있습니다.
03:05지독하다니까 독한 것들이야.
03:20상대적으로 취약하겠죠. 보안이나 여러 가지.
03:245월 2일...
03:25명 0
03:252일...
03:26아 이거 나 крас talents
03:26그럼
03:28예금 2 날
03:29그냥 이렇게
03:39중요한 LED
03:42한 근처 2εί여
03:451년을 기다리고 600억을 해킹했으면
03:48연봉이 600억이라는 얘기야
03:51사실 이 사건이 진짜 소름 돋는 가장 큰 이유 중에 하나가
03:55아까도 이야기했지만 일반 범죄자인 해커들은 이렇게 오래 못 기다립니다
04:01왜냐하면 그러면 그동안 한 달 수익이 없는 거잖아요
04:05그런데 북한 같은 경우는 어차피 1년 동안 이렇게 장기적인 플랜을 가질 수 있는 거는
04:11어차피 따박따박 월급 나오고 먹을 수 있으니까 살 수 있으니까
04:15그러니까 이렇게 지속적인 공격을 가능하게 하는 겁니다
04:19그래서 이게 일반 해커들 같은 경우는 똑똑 두드려보고 해킹 될 거 같다
04:25그러면 해킹을 하고 그게 아니면 빠른 판단을 합니다
04:29그냥 관둬버려요
04:31근데 이제 똑똑하고 그만두는 게 아니라
04:34될 때까지 분석을 하고 공격을 시도하는 걸
04:38이제 구분하기 위해서 저희는 APT 공격이다라고 분류해서 이야기를 하거든요
04:43이 APT는 어드밴스드, 펄시스턴트, 스트레쉬라는 약자인데요
04:49아, 아파트가 아니구나
04:51아, 아파트
04:52아, 아파트
04:53아, 아파트
04:54아, 아파트
04:55아, 아파트
04:56그리고 지속적인 위협이다
04:58그래서 일반 해커들이랑 다르게 얘네들은 되게 끈지기고 될 때까지 하더라
05:03그래서 이 APT 공격이라고 분류를 하면서
05:07특히 이 그룹에 묶이는 게 대표적인 게 북한의 라자루스다
05:12라고 생각하시면 될 것 같습니다
05:14네, 한 번만 더 보완을 하면 이 흥미로운 사건이 우리나라일 수도 있었는데
05:17얼마 전에 우리나라 블랙요원 명단 통째로
05:19맞아요
05:20북한에 유출된 사건이 있었잖아요
05:21네, 너무한 거 아니에요
05:22아니, 정보사에서 극비리에
05:25아까 콜드월렛이라는 얘기도 하셨는데
05:27인터넷이 다 끊겨있는
05:29내부 인트라넷에 보관하던 블랙요원 명단이
05:33도대체 어떻게 북한까지 유출됐지
05:37처음에 우리 해킹 의심했었어요
05:38말도 안 되죠
05:39근데 해킹을 할 수가 없는 거예요
05:41아예 단절이 돼 있으니까
05:42그렇죠
05:43그래서 우리 정보당국이 이걸 조사하다 보니까
05:46아, 이게 온라인으로 해킹한 수법이 아니라 사람을 욕했겠구나
05:51라는 방식이에요
05:52그래서 이런 화이트 해커들을 동원해서
05:54북한이 위장하고 있는 중국 내에 있는 업체들을 다 뒤진 거예요
05:59우리 해커들이
06:00북한 업체들을 다 해킹을 해보니까
06:03한 위장업체에서 우리 블랙요원 명단이 발견됐는데
06:06그 블랙요원 명단을 갖다 넘긴
06:08우리 정보사 내부에 스파이가 있었던 거예요
06:11그래서 그걸 그때 잡아낸 것도
06:13이 같은 화이트 해커의 방법이었는데
06:15군무원
06:16군무원 사건이었죠
06:17이토록 북한은 전통적인 어떤 사람의 취약성을 노려서
06:21디지털 암호화되어 있는 방어벽을 뚫고 가는 거죠
06:25전 듣다 보니까
06:27김정일이 살아있을 때 그런 얘기를 했거든요
06:29조선사람은 불가능이라는 단어를 사용할 줄 모른다
06:32나폴레옹이요?
06:34네 그런 얘기를 했어요
06:35그래서 우리가 항상 그런 얘기를 너무 많이 하잖아요
06:37우리가 못 하겠습니다 이렇게 하면 당 조직에서도
06:39당신 장군님 하신 말 뭐라?
06:41조선사람은 불가능이라는 말 안 해 이런 말을 했는데
06:43보면서도 야 정말 북한스럽다
06:46그 국가 차원에서 이렇게 해커를 밀어줘가지고
06:49너네 해킹해 하고 지금 뒤를 다 봐주는 거지 않습니까?
06:52그리고 만약에 다른 나라에서 이런 범죄를 하면
06:54해커들을 감옥에라도 집어넣을 수 있는데
06:56얘네는 치고 빠지고 어디 숨어있는지도 모르니까
06:59정말 이거 깡패 국가 아니면 뭐예요 이게?
07:01아니 큰 쳤다고 쳐
07:03근데 지금까지 이게 돈이 아니에요
07:05그렇죠
07:06어딘가 있는 지점들이 얘기하는 거야
07:08근데 이게 돈으로 바꿔서 김정일한테 줘야 될 거 아니에요
07:12그럼 인터넷 이런 거로는 미국이 다 볼 테고
07:15뭘로? 뭘로 할 거야?
07:16뭘로 돈을 바꾸지?
07:18사실 이 암호화폐는 진짜 전산상의 데이터인 것 뿐이잖아요
07:22어쨌든 이걸 현금화를 시켜야 되는데
07:24현금화 시키기 전에 중요한 과정이 하나 있습니다
07:27왜냐하면 이 암호화폐는 거래 내역이 아까 제가 보여드렸던 것처럼
07:32다 기록이 되어 있으니까
07:34누가 어디에서 이 자금이 어떻게 이동되는지를 다 볼 수 있단 말이에요
07:39그러니까 계속 물고 늘어지면
07:42끝에서 현금화가 되는 지점을 잡으면 되는 거죠
07:45그걸 막기 위해서 수십 개 수백 개의 지갑으로 돌리는 겁니다
07:50다음 영상에서 만나요!
댓글