"北 라자루스, 유럽 드론업계 해킹…자체 생산능력 제고 목적"

ESET "가짜 채용 제안으로 방산업체 직원 유인"

이미지 확대

(서울=연합뉴스) 이은정 기자 = 북한과 연계된 해킹 조직 라자루스가 유럽 드론 업계를 겨냥한 사이버 첩보 활동을 재개한 것으로 조사됐다.

12일 미국의소리(VOA) 방송에 따르면, 유럽 사이버보안업체 이셋(ESET)은 최근 공개한 활동 보고서에서 라자루스가 올해 6월께 드론 기술과 관련 공급망을 겨냥한 첩보 활동을 시작했다고 밝혔다.

주로 유럽에 있는 드론 완제품 제조업체와 주요 공급업체들이 표적이 됐으며, 북한 해커들은 방산업체 직원들에게 고액 연봉 등을 내세운 가짜 채용 제안으로 접근했다고 설명했다.

ESET이 파악한 중부 유럽 방산업체 사례에 따르면, 한 직원에게 전달된 비밀번호가 설정된 압축파일에는 글로벌 대형 방산업체의 채용 문서처럼 꾸민 파일과 악성코드를 심은 프로그램이 함께 들어있었다.

채용 조건을 확인하려는 직원이 함께 전달된 프로그램을 실행하도록 유도하고, 파일을 열면 악성코드가 작동하는 방식으로 설계됐다고 ESET은 설명했다.

ESET은 이번 사이버 공격의 배경으로 우크라이나 전쟁에서 드론의 역할이 커진 점을 지목했다.

전쟁에서 드론 운용 전술과 관련 기술이 새롭게 개발·시험되고 있는 만큼, 북한이 관련 지식과 제조 공정을 확보해 자체 드론 생산 역량을 발전시키려 해킹에 나서고 있다는 분석이다.

다만, 보고서는 실제로 어떤 기술 정보가 유출됐는지는 공개되지 않았다.

북한 해킹조직이 드론 산업을 겨냥한 것은 이번이 처음은 아니다.

ESET은 작년에도 3월 말 이후부터 라자루스가 유럽의 무인기(드론) 관련 기업 3개사를 상대로 사이버 공격을 한 것으로 보인다고 전했다.

ask@yna.co.kr

제보는 카카오톡 okjebo <저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> 2026년11월12일 08시17분 송고