KISA cyber threat trend report, 2023 H2 (2023년 하반기 사이버 위협 동향 보고서)
KISA investigation of Lazarus zero-day attacks since early 2023: 75 companies (media, defense, software) · 2023년 하반기
한국인터넷진흥원에서는 2023년 상반기부터 라자루스 그룹이 제로데이 취약점을 악용한 공격 정황을 발견하고, 국내 언론·방산·SW개발 업종으로 구성된 1차 명령제어지 31건, 2차 명령제어지 3건, 악성코드 피해지 41건 등 총 75개 기업을 조사하였다. 2023년 소스코드가 탈취된 솔루션이 24년에 악용되어 대형 침해사고로 확산 우려 국외에 한정된 공급망 공격이 24년에는 국내에서도 발발될 가능성↑ 라자루스 개요 국가 차원의 지원을 받는 것으로 알려진 라자루스는 2009년부터 악성 활동을 본격적으로 시작한 것으로 알려져 있다. 이 조직이 가장 널리 알려지게 된 공격은 2014년 소니픽쳐스 사를 공격한 Operation Blockbuster이다. 이밖에도 라자루스는 Operation Flame, Operation Troy, DarkSeoul 등 수많은 해킹 공격을 수행했다. [KISA report, page 16]