3개의 해킹 그룹 성향 정리

https://www.igloo.co.kr/security-information/%eb%b3%b4%ec%9d%b4%ec%a7%80-%ec%95%8a%eb%8a%94-%ec%a0%84%ec%9f%81-%ed%95%b4%ed%82%b9-%ea%b7%b8%eb%a3%b9%ec%9d%b4-%eb%a7%8c%eb%93%9c%eb%8a%94-%ec%83%88%eb%a1%9c%ec%9a%b4-%ec%a0%84%ec%84%a0/

보이지 않는 전쟁, 해킹 그룹이 만드는 새로운 전선

 

 

1. Fancy Bear(APT28)

• 러시아 정부와 연계된 대표적 해킹 그룹.
• 대상 : 주로 정부 기관, 언론사, 군사 관련 조직
• 공격 형태 : 스피어 피싱, 제로데이 공격
• 목적 : 정보 수집 및 정치적 목적 달성
• 특징 : 공격 속도가 빠르고, 기민함 & 러시아 정부의 전략적 이해관계와 밀접히 연계된 해킹 작전 주도.
• 최근 공격(?) : 러시아-우크라이나 전쟁과 직결된 활동.

이처럼 팬시 베어는 단순한 정보 수집을 넘어 전쟁 수행을 지원하는 사이버 군사 조직으로 기능하고 있으며, 국제 사회가 러시아의 대표적 사이버 위협으로 경계하는 이유가 여기에 있다.

 

2. Lazarus Group

• 북한과 연계된 대표적인 해킹 그룹
• 성서 속 '나사로'에서 유래된 걸로 추정
• 목적 : 금전적 이득
• 과거의 공격 : 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 송금 탈취 시도, 2017년 워너크라이나 랜섬웨어 등
• 대상 : 암호화폐 거래소 및 금융기관
• 공격 형태 : 맞춤형 악성코드 제작, 스피어 피싱, 공급망 침투 등 
• 특징 : 정치·군사적 목적과 경제적 이익을 동시에 추구하는 하이브리드형 위협 세력

 

3. Salt Typhoon

• 중국과 연계된 것으로 알려진 해킹 그룹
• 대상 : 주로 미국 및 동아시아의 정부 기관과 주요 산업
• 특징 : 정치·외교적 목적의 사이버 스파이활동에 주력 & 민감한 군사 기밀과 외교 문서의 수집에 특화
• 공격 형태 : 스피어 피싱, 취약점 악용, 맞춤형 악성코드 배포 등
• 과거의 공격 : 2023년 여름부터 미국 통신사 9곳의 시스템에 반년 이상 잠복.