라자루스, 김수키, 안다리엘: 당신을 노리는 북한의 '3대 해킹 조직' 분석
그들은 하나가 아니다: 조직화된 사이버 군대
우리는 흔히 북한 해커를 '라자루스'라는 하나의 이름으로 기억하지만, 실상은 다릅니다. 북한 정찰총국 산하에는 각기 다른 임무를 띤 거대한 사이버 부대가 존재합니다. 금융 탈취, 군사 기밀 유출, 그리고 사회 혼란 야기까지.
오늘은 라자루스를 포함해 대한민국과 전 세계를 위협하는 북한의 주요 해킹 조직 3 대장(라자루스, 김수키, 안다리엘)의 실체와, 최근 발생한 업비트 해킹 사건과 북한의 주요 해킹 조직과의 관련성에 대해서 알아보려고 합니다.
1. 북한 해킹 조직의 '3대장' 프로필
북한의 해킹 조직은 역할에 따라 철저히 분업화되어 있습니다.
① 파괴와 약탈의 제왕: 라자루스 (Lazarus)
- 주 임무: 금전 탈취, 시스템 파괴, 사회 혼란 야기
- 특징: 가장 널리 알려진 조직으로, 전 세계은행과 가상자산 거래소를 주 타깃으로 삼습니다. '외화벌이'의 선봉장입니다.
② 은밀한 스파이: 김수키 (Kimsuky)
- 주 임무: 정보 수집, 안보/외교 기밀 탈취
- 특징: 주로 정부 기관, 싱크탱크, 언론사, 전력 공사 등을 노립니다. 이메일을 이용한 '스피어 피싱(Spear Phishing)'의 대가로, 기자나 공무원을 사칭해 악성코드를 심는 데 능합니다.
③ 기술 도둑: 안다리엘 (Andariel)
- 주 임무: 군사 기술 탈취, 국내 방산 업체 해킹
- 특징: 한국의 방위 산업체나 대기업, 대학 연구소를 주로 공격합니다. 최근에는 레이저 대공무기 기술 등 최첨단 국방 기술을 빼돌려 북한 무기 개발에 기여하고 있습니다.
2. 악명의 역사: 주요 해킹 타임라인 (전적)
이들은 지난 십수 년간 전 세계를 무대로 범죄를 저질러 왔습니다.
- 2014년 소니 픽처스 해킹 (라자루스): 영화 <더 인터뷰> 개봉 저지 목적.
- 2014년 한수원 원전 도면 유출 (김수키): 원자력 발전소 도면 해킹 및 공개로 사회 혼란 유도.
- 2016년 방글라데시 중앙은행 해킹 (라자루스): 약 1,000억 원 탈취.
- 2017년 워너크라이 랜섬웨어 (라자루스): 전 세계 150개국 PC 감염 및 비트코인 요구.
- 2023년 방산 업체 기술 유출 (안다리엘): 국내 방산 업체에서 레이저 대공무기 등 중요 기술 자료 1.2TB 탈취
3. 소름 돋는 평행이론: 11월 27일의 악몽 (2019 & 2025)
그리고 최근, 가장 충격적인 사실이 드러났습니다. 라자루스는 마치 기념일이라도 챙기듯 '11월 27일'에 국내 최대 거래소 업비트를 두 번이나 공격했습니다.
- 2019년 11월 27일: 이더리움 580억 원 탈취
당시 업비트 핫월렛에서 이더리움 34만 2,000개가 탈취되었습니다. 경찰은 5년 만에 이 사건의 범인이 '라자루스'와 '안다리엘'의 합작임을 공식 확인했습니다.
- 2025년 11월 27일: 솔라나 계열 445억 원 탈취 (NEW)
정확히 6년 뒤인 2025년 11월 27일 새벽, 업비트는 또다시 공격받았습니다. 이번 타깃은 솔라나(SOL)와 관련 토큰들이었습니다. 보안 전문가들은 이를 '기념일 공격(Anniversary Attack)'으로 보고 있습니다. 날짜를 맞춤으로써 자신들의 건재함을 과시하고, 한국 보안 시스템을 조롱하려는 심리전의 일환이라는 것입니다.
4. 우리는 어떻게 대응해야 하는가?
북한의 사이버 공격은 이제 국가 안보를 넘어 개인의 자산까지 위협하고 있습니다.
1. 개인 투자자 (Crypto):
- 거래소 분산: 자산을 한 거래소에 몰아두지 마세요.
- 콜드 월렛(Cold Wallet) 필수: 장기 투자 자산은 인터넷이 차단된 하드웨어 지갑에 보관해야 합니다.
2. 직장인 및 공무원 (Mail):
- 김수키의 피싱 주의: "설문조사 사례비를 드립니다", "자문 요청" 등의 제목으로 온 이메일 첨부파일은 절대 열지 마세요. 보낸 사람 주소를 꼼꼼히 확인해야 합니다.
3. 기업 및 기관 (Security):
- 망 분리 및 제로 트러스트(Zero Trust): 내부망이라도 절대 신뢰하지 않고 모든 접근을 검증해야 합니다. 안다리엘은 내부 직원의 PC를 경유해 서버에 침투합니다.
전쟁은 끝나지 않았다
2019년의 해킹이 5년 만에 밝혀졌듯, 2025년의 해킹 역시 긴 싸움이 될 것입니다. 라자루스, 김수키, 안다리엘. 이름은 다르지만 그들의 목적은 하나입니다. 이제는 우리 모두가 '사이버 안보 의식'으로 무장해야 할 때입니다.
