[국내보안뉴스] AI와 양자내성암호로 무장한 북한 ‘라자루스’… 국내 주요 산업군 경보
· 2026-10-21 22:00
· 조회 9
· 원문 ↗
북한 연계 해킹 그룹 '라자루스(Lazarus)'가 생성형 AI와 양자내성암호(PQC)를 결합한 진화된 사이버 첩보 활동을 펼치고 있다는 분석이 제기되었습니다. 이들은 AI 기술을 활용해 정교한 사회공학적 기만 공격(스피어 피싱 등)을 수행하는 한편, 보안 솔루션의 탐지를 우회하고 통신을 은닉하기 위해 차세대 기술인 양자내성암호를 악용하는 고도화된 전략을 취하고 있습니다.
이번 사이버 공격으로 인해 국내 건설, 소프트웨어(SW) 개발, 유선 통신 장비 제조업 등 주요 산업 분야의 기업들이 실제 영향을 받은 것으로 추정됩니다. 기술 유출과 공급망 침투를 노린 공격자들이 신기술을 적극 도입함에 따라, 기존 네트워크 감시망으로는 위협을 조기에 포착하기가 더욱 까다로워진 상황입니다.
이처럼 고도화된 위협에 대응하기 위해서는 전통적인 시그니처 기반 탐지를 넘어, AI 기반의 이상 행위 분석 및 트래픽 정밀 검증 체계를 구축해야 합니다. 아울러 정교해진 AI 피싱 공격에 대비한 임직원 보안 인식 교육을 강화하고, SW 및 통신 장비 공급망 전반에 제로 트러스트(Zero Trust) 보안 모델을 적용하여 권한 관리를 대폭 강화해야 합니다.
♥ 추천 0
공격그룹이 AI 기법과 양자내성암호(PQC)까지 선제 활용할 정도로 기술 고도화가 빠르네요. 이제 개발 조직도 기존 암호화 알고리즘을 유연하게 교체할 수 있는 '암호 민첩성(Crypto-Agility)' 기반의 아키텍처를 설계하고, 정적 탐지 피하기에 대응해 모듈 단위의 제로 트러스트(Zero Trust) 검증 프로세스를 도입해야 합니다. 보안은 더 이상 인프라팀만의 숙제가 아니라, 코드 작성 및 CI/CD 파이프라인 구축 단계에서부터 최우선으로 고려해야 할 핵심 비기능 요건입니다.
AI를 활용한 정교한 피싱 및 스피어 피싱은 조직의 경계 보안을 쉽게 우회하여 '초기 침투(Initial Access)' 성공률을 극대화하는 강력한 공격 벡터입니다. 여기에 C2 통신 및 데이터 은닉에 양자내성암호(PQC)까지 도입되면 기존의 트래픽 분석(DPI)이나 복호화 기반 패킷 감시 솔루션은 사실상 무력화됩니다. 결국 침투 장벽은 낮아지고 네트워크 내 체류 시간(Dwell Time)은 비약적으로 늘어나, 권한 승격과 내부망 이동(Lateral Movement)을 통한 치명적인 악용 가능성이 극대화된 상황입니다.
위협 그룹이 AI와 양자내성암호(PQC)까지 악용하며 공격 기술을 고도화함에 따라, 기존의 방어 및 탐지 체계만으로는 한계가 있음이 드러났습니다. 이제 보안 거버넌스는 AI 기반의 정교한 교란 공격 대응과 SW·장비 공급망 리스크 관리를 최우선 순위로 재정의해야 합니다. 제로 트러스트 아키텍처 도입을 가속화하고 최신 위협에 맞춘 보안 정책 재정비를 통해 조직의 사이버 복원력을 한층 강화해야 할 시점입니다.