보안 전문가, 북한 해커 침투…1,640개 기업 피해 확인

사이버보안 연구원이 북한 해커의 시스템에 접근해 그들이 57개국 1,640개 기업을 침해했음을 밝혀냈다. Kumio의 최고기술책임자(CTO)인 반겔리스 스티카스는 2026년 8월 5일 라스베이거스에서 열리는 블랙햇 보안 콘퍼런스에서 이번 조사 결과를 발표할 예정이다. 그는 피해 기관 중 700~800곳이 서버 루트 접근권과 암호화폐 키 탈취 등 심각한 침해를 겪은 것으로 추정했다. 스티카스는 여러 명령·제어 서버에 접근했고, 일부 경우 해커들의 작업용 PC까지 확보해 그들의 슬랙(Slack), 디스코드(Discord) 및 약 5테라바이트 분량의 데이터를 열람할 수 있었다. 그는 개발자 키와 소스 코드를 분석해 피해 기업을 식별하고 해당 기관에 침해 사실을 통보했다. 블랙햇에서 그는 보안 대응을 잘 처리한 약 12개 기업을 공개적으로 언급할 예정인데, 여기에는 보스턴 아동병원, 에이온 스마트 테크놀로지, 오포, 코인베이스, 유니스왑 랩스, 이탈리아 대법원, 알 라지은행 자회사, 디지탈 블란데런 등이 포함된다. 일본 CERT는 이번 조사 결과를 확인하고 에이온과 함께 복구 작업을 진행했다. 플랑드르 정부는 2026년 3월 3일 통보를 받고 해당 작업용 PC를 격리했다. 보스턴 아동병원은 전직 계약업체 직원의 개인 기기와 관련된 사건이라며 자체 시스템에 대한 무단 접근은 없었다고 밝혔다. 코인베이스는 계약업체를 조사한 결과 북한과의 연관성은 없었지만, 보안 위험 때문에 입사 30일 이내에 계약을 해지했다. 해커들은 가짜 채용 면접을 통해 소프트웨어 개발자들을 속여 악성코드를 설치하게 했는데, 이는 2022년부터 '전염성 면접(Contagious Interview)'으로 알려진 수법이다. 피해를 입은 계약업체 직원들은 여러 기업에 접근 권한을 갖고 있는 경우가 많아 공격의 파급력이 더 컸다. Dtex 보고서에 따르면 북한의 사이버 작전은 유동적이며, 수백 명의 숙련된 운영자와 수천 명의 IT 노동자가 정권을 위해 자금을 벌어들이고 있다. 위협 연구원 마커스 허친스는 해커들이 암호화폐 탈취에 집중했지만, 지속적인 접근 권한이 간첩 조직에 의해 악용될 수 있다고 경고했다. 스티카스는 수백 개 기업이 자신의 경고에 응답하지 않았으며, 매일 새로운 피해자가 추가되고 있어 이 일이 자신의 전업이 되었다고 말했다.