국가안보국은 3월 4일 북한의 지원을 받는 사이버 해커들이 2024년부터 남한의 반도체 장비 회사 2곳에 침투하거나 한국의 국내 칩 제조 프로젝트에 대한 정보를 훔치기 위해 활동했다고 밝혔다. 국정원은 북한이 2023년 12월과 2024년 2월 두 회사의 서버에 침투해 해당 기업의 제품과 생산시설 설계도를 훔쳤다고 밝혔다.
국정원은 성명을 통해 해커들이 'LOTL(Living Off the Land)'이라는 기법을 채택해 악성코드를 최소화하고, 서버 내에 설치된 기존의 합법적인 도구를 사용해 보안 소프트웨어로 탐지하기 어렵게 만들었다고 밝혔으며, 한국 기업에 예방 조치를 권고했다.
국정원은 범인들이 인터넷에 연결된 서버를 집중적으로 공격하고 있다고만 밝히며 해킹 그룹이나 대상에 대해 구체적으로 밝히지 않았다. 이 기관은 북한이 제재로 인해 칩 조달이 어려워지면서 자체 반도체 생산 준비에 착수했을 수도 있다고 덧붙였습니다.
북한은 위성과 미사일 연구개발에 대한 더 큰 수요를 충족시키기 위해 2023년 하반기부터 칩 분야에 사이버 공격을 집중하기 시작할 수도 있다.
북한은 수백만 달러의 피해를 입힌 사이버 공격에 대해 비난을 받았음에도 불구하고 항상 사이버 범죄 개입을 부인해 왔습니다.