북한 해커들은 10월 24일에 타겟 웹 서버 216개 목록을 작성했습니 다. 바이낸스에서 63억 달러 손실이 발생하기 5일 전이었습니 다. 미국이 49개 표적으로 목록에서 가장 많았습니 다.
이들 중 실제로 침해된 서버가 있었는지는 아직 확인되지 않았습니 다. 해커들은 침해가 있었다고 주장합니 다. 그러나 이를 발견한 보안 업체는 표적으로 삼은 것만 입증됐다고 밝힙니 다.
북한의 표적 목록에는 무엇이 있었습니까?
사이버보안 회사 사이피르마(Cyfirma)가 해커들의 비공개 채널 대화 로그를 확보했습니 다. 사이피르마는 이들이 북한의 가장 유명한 국가지원 해킹 조직 라자루스 그룹과 “높은 신뢰도”로 연관돼 있다고 밝혔습니 다.
일본은 미국에 이어 서버 47개가 타깃이었습니 다. 인도는 31 곳, 한국은 30곳이었으며, 이 소식은 한국에서 지난 일요일 처음 보도됐습니 다.
이 그룹은 PHP로 작동하는 서버를 노렸습니 다. PHP는 W3Techs 데이터에 따르면 전체 웹사이트의 약 69%가 사용한다고 언급됩니 다. 텐에이블(Tenable)에 따르면, PHP2Shell로 불리는 두 가지 심각한 취약점으로 인해 패치되지 않은 기기가 탈취될 수 있습니 다.
PHP는 10월 21일에 해당 취약점의 보안패치를 배포했습니 다. 5일 뒤 미국 사이버 안보 기관인 CISA가 두 취약점 모두 적극적으로 활용되고 있다고 공식 발표했습니 다.
채팅 로그는 해커들의 목적을 보여줍니 다.
“금전적인 결과와 재무, 트레이딩, 지갑 관련 주요 정보를 원한다” – 사이피르마(Cyfirma)가 공개한 해커 Operator 1의 대화 내용
미국 서버들이 실제로 침해됐습니까?
해커들은 216개 서버 중 대부분에 “무언가를 이미 심었다”고 주장했습니 다. 리스트가 581개로 늘었다고도 말했습니 다. 그러나 사이피르마는 이 주장들을 별도로 확인하지 않았습니 다.
“목록에 포함됐다는 것은 침해가 아니라 표적으로 삼았다는 의미입니 다.”
공개된 보고서에는 실제 피해가 확인된 피해자는 포함되지 않았습니 다. 또한 미국 내 49개 서버가 어떤 업종인지도 언급되지 않았습니 다.
이 표적 목록은 바이낸스 해킹과 관련 있습니까?
사이피르마(Cyfirma) 보고서에는 바이낸스가 언급돼 있지 않습니 다. 미국 연방수사국(FBI)은 해당 절도에 대해 별도로 북한을 범인으로 지목했고, 미국 검찰은 12억 달러를 몰수하려 하고 있습니 다.
이전에 체이널리시스(Chainalysis)도 3억 8,700만 달러 규모의 비트겟(Bitget) 해킹 사건 역시 북한 해커 소행으로 지목했습니 다.
사이피르마의 권고는 간결합니 다. PHP 자체를 패치한 뒤, 모든 PHP 프로세스를 재시작해야 합니 다. 웹사이트만 업데이트하면 취약점이 그대로 남습니 다.
