KISA 2024 National Information Protection White Paper (2024 국가정보보호백서, covers 2023)
Lazarus zero-day attacks on Korean companies since early 2023 · 2023년 (2024 국가정보보호백서)
가. 소프트웨어 취약점을 악용하는 라자루스 그룹 최근 사이버공격에서 가장 두드러진 현상 중 하나는 국가 지원을 받는 해킹 그룹의 활동이 증가하고 있다는 것이다. 특히 라자루스 그룹은 2023년 상반기부터 제로데이 취약점을 악용하여 국내 기업들을 대상으로 공격을 확대하고 있다. 이러한 공격은 국내 언론계 · 방산업체·소프트웨어 개발 업계를 포함한 다양한 분야에 걸쳐 이루어지고 있으며, 이들의 소프트웨어 취약점을 통한 공격이 중요한 위협으로 주목받고 있다. [KISA report, page 31]