北 해커부대 라자루스, 오픈소스 프로젝트 복제해 백도어 유포…대규모 공급망 공격 감행

Dailysecu 데일리시큐 (dailysecu.com)

attribution sentence(s): 북한의 해킹 조직 라자루스 그룹(Lazarus Group)이 오픈소스 프로젝트를 악용한 대규모 공급망 공격을 감행해 전 세계적으로 피해 조직을 발생시킨 것으로 밝혀졌다. | 라자루스 그룹이 탈취한 데이터는 인증 정보, 액세스 토큰, 비밀번호 등 시스템 내부의 민감한 정보였다. | 라자루스 그룹은 합법적인 오픈소스 소프트웨어를 변조해 백도어를 삽입한 뒤, 이를 개발자들이 신뢰할 수 있는 코드인 것처럼 유포하는 방식으로 공격을 감행했다.