국제 금융망 사이버 공격으로 본 북한의 해킹 능력 및 위협 평가 (An Analysis of North Korea’s Cyber Attacks on International Financial System: Characteristics and Perspectives)

서지정보

· 발행기관 : 한국외국어대학교 글로벌정치연구소
· 수록지 정보 : 글로벌정치연구 / 14권 / 2호 / 87 ~ 111페이지
· 저자명 : 이상호, 박광기

초록

과거 북한은 사이버 공간을 활용하여 통신⋅인터넷망 등 중요 사회간접자본 및 시설에 대한 물리적 구조를 파괴하거나 기능 장애를 일으키는 파괴적 공격을 주로 실시하였다. 이후 북한의 사이버 공격은 사이버상에서의 스파이(Espionage) 행위 및 금융공격을 통한 자금 절취 등 두 분야에 보다 집중하게 된다. 북한이 17개국에서 최소 35회의 사이버 공격을 성공적으로 감행하여 20억 달러를 절취한다. 이에 대해 동 논문은 최근 북한의 사이버 공격을 받은 17개국의 사이버 공간 특징을 분석함으로써 북한의 사이버 금융망 해킹 전략을 추정하였다. 실제 북한은 제도권 금융회사나 기관에 대한 공격과 비트코인 거래소 및 사용자 공격을 결정하기 위한 기준이 목표대상 국가의 ‘사이버 공간의 오염도’에 따라 해당 방식을 결정하는 전략을 운용하였을 것으로 판단하였다. 이 방법은 동 연구를 통해 제안하는 새로운 사이버 위협 분석 방법으로 이것을 국제사회에 적용한다면 북한의 해킹 공격과 국가별 사이버 환경의 연관성을 분석할 도구로 발전할 가능성이 있다.

영어초록

The North Korean cyber attacks in the past usually have focused on the disruptive attacks on South Korea’s network systems and infrastructure. In the recent years, the focus has shifted towards cyber espionage and securing hard currency by attacking the international financial networks. North Korea have successfully attacked the banking systems of 17 different countries resulting in securing 2 Billion US Dollars. The focus of this research is to examine the integrity of cyberspace security of the 17 hacked countries in order to gain perspectives on the North Korean hacking style and strategy. This paper discovered North Korea formulated hacking options based on the each countries contamination level on the cyberspace. The level of contamination is determined by the activties of a series of malware and network breaches based on Microsoft CCM (Computers Cleaned per Mile) and Encounter rate analysis. It is plausible the analytical tool used in this research can be adopted as a system with which to determine the correlation of the North Korean cyber attack and cyber space integraity and health of the international community.

참고자료

· 없음