북한, 핵미사일 개발, 사이버 공격으로 이익 -UN 보고서

TL; DR 분석

• 유엔 보고서는 북한이 대규모 사이버 공격에 책임이 있다고 밝혔다.
• 북한은 그 돈을 핵무기 개발에 사용한 것으로 알려졌습니다.
• 사이버 공격은 암호화폐 거래 플랫폼과 금융 기관을 대상으로 합니다.

월요일 공개된 유엔 보고서에 따르면 북한이 사이버 공격과 불법 무기 판매를 조율해 매년 수백만 달러를 벌어들이는 등 대량살상무기(WMD) 개발에 급속한 진전을 보이고 있다고 한다.

지난 6000월 보고서에 따르면 북한은 여러 국가에 걸쳐 XNUMX명 이상의 해커를 배치했다고 보고된 바와 같이 유엔에 지속적인 위협을 가해왔습니다. 보고서는 북한 외교관들이 북한의 군사 사업 비용을 지불하기 위해 '강압적인 자금 조달' 노력에도 참여하고 있다고 밝혔습니다.

북한은 유엔에 대한 사이버 공격과 위협의 요람이다

보고서는 북한이 “270년 이후 최소 2009억XNUMX천만 달러를 모금했다”고 밝혔다. 자금은 주로 불법 무기 판매와 사이버 공격에서 창출되었습니다. 다양한 보고서에 따르면 지난 XNUMX월 전 세계 수십만 대의 컴퓨터 시스템을 감염시킨 대규모 워너크라이(WannaCry) 랜섬웨어 공격을 포함해 최근 사이버 공격의 배후에 북한이 있는 것으로 추정된다. 이 공격으로 인해 영국 국민보건서비스(NHS)를 비롯한 주요 기관이 마비되었습니다.

거대 기술업체 시만텍의 사이버 보안 부서인 시만텍 보안 연구소(Symantec Security Response)에 따르면 이번 워너크라이 공격은 평양에 의해 수행됐다. “우리는 Lazarus 그룹이 최근 패치된 Microsoft 제로데이 취약점(CVE-2017-0199)을 활용하여 공격을 시작하고 있다는 보고를 알고 있습니다. 우리는 보안 커뮤니티에서 광범위하게 다루어진 이 활동이 악성 코드를 배포하기 위해 정교한 사회 공학 전술을 사용하려는 Lazarus 그룹의 관심을 보여주는 최신 사례라고 믿습니다.”라고 Symantec은 성명에서 말했습니다.

유엔 보고서에 따르면 북한은 미사일 판매로 연간 약 2억 달러를 벌어들이고 있는데, 이는 30년 1.5억 달러에 비해 거의 2014% 증가한 수치입니다. 

보고서를 작성한 전문가 패널의 코디네이터이자 스톡홀름 국제평화연구소(SIPRI)의 무기 밀매 전문가인 휴 그리피스는 “그들의 조사 결과는 북한이 지속적이고 끈질기게 유엔 결의안을 위반하고 있음을 반영한다”고 말했다.

북한 지도자 김정은은 최근 몇 년 동안 수십 차례의 미사일 발사와 세 차례의 핵실험을 실시하는 등 대량살상무기 프로그램을 가속화해 왔습니다. 북한은 잠재적으로 일본과 한국의 목표물을 타격할 수 있는 중거리 무수단 탄도미사일을 포함해 20~60기의 미사일을 보유하고 있는 것으로 추정된다. 북한은 또한 치명적인 신경작용제인 VX를 포함해 여러 종류의 화학무기를 보유하고 있는 것으로 알려져 있다. 유엔 보고서에 따르면 북한은 사이버 공격으로 자금을 벌어 핵무기 제조에 사용하고 있다.

또한 북한은 지난 달 "상당한 수"의 사이버 공격을 감행하여 거의 400억 달러 상당의 암호화폐를 탈취한 것으로 나타났습니다. 사이버 공격자는 디지털 자산, 금융 기관, 암호화폐 거래 플랫폼을 수익원으로 삼고 있습니다. 사이버 공격자들은 50년부터 2020년 중반까지 북미, 아시아, 유럽의 20221개 암호화폐 거래소 플랫폼에서 XNUMX천만 달러 이상을 훔쳤다고 주장됩니다.

북한의 대량살상무기에는 사이버 공격과 불법 무기 판매가 포함됩니다. 스톡홀름 국제평화연구소의 무기밀매 전문가인 휴 그리피스에 따르면 북한은 미사일 판매로 약 2억 달러를 벌고 있는데, 이는 UN 보고서에 따르면 30년 1.5억 달러보다 거의 2014% 증가한 수치입니다.