Lazarus, macOS 사용자 겨냥… 북한 사이버 위협이 플랫폼 다양화 전략 추진

국가 배후 해킹, OS 기반 공격 전략 변화… 보안 산업의 ‘플랫폼별 맞춤 방어’ 필수화

• 북한의 Lazarus 그룹이 ClickFix 기법을 활용하여 macOS 사용자를 표적 공격하고 있는 현상은 기존의 ‘Windows 중심 국가 사이버 위협’에서 ‘다중 플랫폼 기반 위협’으로 진화했음을 의미하며, 이는 한국의 기업, 정부 고위 임원진이 Apple 기기 활용 증가 추세와 맞물려 새로운 보안 취약점을 야기하고 있습니다.
• ClickFix와 같은 ‘소셜 엔지니어링 기반 초기 침입’ 기법은 기술적 난이도가 낮으면서도 고효율의 해킹 성공률을 보이고 있어, 국내 금융, 외교, 국방 부처 종사자들의 보안 인식 교육 강화가 기술적 방어보다 더 중요한 대책으로 부상하고 있습니다.
• Lazarus가 macOS를 공격 대상으로 확대한 것은 한국의 창조 산업(영화, 게임, 디자인 등) 분야에 많은 macOS 사용자들이 있다는 점을 감안할 때, 지식재산권 탈취 및 산업 기술 정보 수집 목표의 신호로 해석되며, 이는 한국 정부의 ‘창조산업 사이버 보안 표준’ 수립 필요성을 대두시키고 있습니다.
• 국가 배후 해킹 그룹의 ‘플랫폼 다양화 전략’은 기업 및 정부의 보안 투자 구조 변화를 초래할 것으로 예상되며, 기존의 ‘Windows 보안 중심’에서 ‘macOS, Linux 보안’으로의 자원 배분 전환이 불가피해질 것입니다.
• 한국의 보안 솔루션 기업들(AhnLab, Penta Security 등)이 macOS 기반 고급 위협 탐지 기술 개발에 투자하고 국제 표준 준수(NSO-ISM 등)를 추진한다면, 아태 지역의 macOS 보안 시장에서 전략적 입지 확보가 가능할 것으로 전망됩니다.

한국 정부는 Lazarus의 다중 플랫폼 공격 전략에 대응하기 위해 ‘OS별 보안 기준’ 수립 및 공공 기관 직원들의 ‘macOS 사용자 보안 교육’ 의무화를 추진하되, 특히 창조산업 및 기술 집약적 산업 근무자들을 대상으로 한 ‘고급 위협 인식 교육 프로그램’ 개발이 시급합니다.

주요 용어: Lazarus(북한 정부 배후 사이버 해킹 조직), ClickFix(클릭 유도를 통한 악성 소프트웨어 설치 기법), 소셜 엔지니어링(사람의 심리를 이용한 보안 위협 공격)

출처: Dark Reading