Lazarus hackers use post-quantum cryptography for malware delivery

핵심 요약

북한 라자루스 해커 그룹이 새로운 악성코드 유포 작전에서 양자 내성 암호(Post-Quantum Cryptography) 기술을 활용하여 악성 페이로드 전달의 보안을 강화하고 있음이 확인되었습니다. 이는 기존 악성코드와 신규 악성코드를 결합하는 방식으로, 공격자들이 미래의 컴퓨팅 환경 변화에 대비하여 암호화 통신 채널(T1573)을 더욱 은밀하게 구축하려는 시도로 분석됩니다. 특히, 양자 내성 암호는 현재의 암호화 방식으로는 해독이 어려운 특성을 가지므로, 공격 트래픽 탐지 및 분석을 더욱 어렵게 만들 수 있습니다. IT 감사인은 이러한 새로운 암호화 기술을 악용한 공격 동향을 인지하고, 조직의 보안 시스템이 미래의 위협에 대비할 수 있도록 암호화 통신 채널에 대한 모니터링 및 분석 역량을 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치양자 내성 암호와 같은 새로운 암호화 기술을 활용한 악성코드 통신을 탐지하고 분석할 수 있도록, 도입된 보안 솔루션(예: EDR, SIEM, 네트워크 포렌식 시스템)의 기능을 고도화하고 관련 탐지 규칙을 지속적으로 업데이트 및 적용해야 함을 권고함.
• ✔기술적 조치조직 내 암호화 트래픽에 대한 가시성을 확보하고, 비정상적인 암호화 통신 패턴을 식별하기 위한 심층 패킷 검사(DPI) 및 행동 기반 분석(UBA) 솔루션 도입을 검토하고 적용해야 함을 권고함.
• ✔관리적 조치최신 위협 인텔리전스(CTI)를 지속적으로 수집하고 분석하여 라자루스 그룹과 같은 주요 위협 행위자의 새로운 공격 수법(예: 양자 내성 암호 활용)을 정보보호 정책 및 보안 시스템 운영에 반영하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보보호 교육 프로그램에 양자 내성 암호와 같은 미래 암호화 기술을 악용한 공격 동향을 포함하여, 임직원의 보안 인식 및 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기