北 라자루스, 국내 웹사이트 악성코드 통신 거점 악용 정황

북한 연계 해킹조직 '라자루스(Lazarus)'가 국내 기업을 대상으로 한 사이버 공격 과정에서 산부인과학회와 언론사, 건설사 등 국내 웹사이트를 악성코드 통신 거점으로 활용했을 가능성이 제기됐다.

1일 글로벌 보안업체 카스퍼스키가 공개한 '오퍼레이션 플래시홀'

보고서에 따르면 대한산부인과학회 홈페이지를 비롯한 국내 여러 웹사이트 주소가 라자루스 악성코드의 명령제어(C2) 통신 주소를 나타내는 침해지표(IOC)에 포함됐다.

학회 외에도 국내 언론사와 건설사, 안전관리 기업, 인테리어 업체 등의 웹사이트가 침해지표에 포함된 것으로 나타났다.

카스퍼스키는 해당 주소들을 악성코드 '클라이언트허브'의 C2 통신 주소로 분류했다…