2026. 11. 13 (金)

北朝鮮のラザルス、欧州ドローン業界へのハッキング再開

  • 「北朝鮮の自給能力向上を目指しているようだ」

北朝鮮に関連するハッキング組織ラザルスが国内学会やメディアの正常なウェブサイトを悪性コード通信の拠点として悪用した状況が確認された。
北朝鮮に関連するハッキング組織ラザルスが国内学会やメディアの正常なウェブサイトを悪性コード通信の拠点として悪用した状況が確認された。 [写真=生成型AI]
北朝鮮に関連するハッキング組織ラザルスが、欧州のドローン業界を狙ったサイバー諜報活動を2026年6月頃に再開したことが知られている。彼らは偽の採用提案を通じて防衛産業の従業員に接触したと調査されている。

アメリカの声(VOA)放送は12日、欧州に本社を置くサイバーセキュリティ企業「イーセット(ESET)」の「APT(特定対象を持続的に狙う組織的サイバー攻撃)」報告書を引用し、「ウクライナ戦争で重要性が増したドローン技術と製造知識を確保し、北朝鮮の自給能力を高める目的があるかもしれない」と報じた。

報道によると、欧州の防衛産業の事例で、ある従業員にパスワードが設定された圧縮ファイルが送信された。このファイルには、グローバルな大手防衛企業「BAEシステムズ」の採用文書のように装ったPDFファイルと、悪性機能を持つ文書閲覧プログラムが含まれていた。PDFファイルは一般的なプログラムでは正常に開かないように作られており、採用条件を確認しようとした従業員が一緒に受け取ったプログラムを実行するよう誘導された。イーセットは、該当プログラムが偽の採用文書を表示し、悪性コードを実行するように設計されていると説明した。

イーセットは「ドローンの新しい運用戦術と技術が開発され、試験されており、戦場での重要性と有用性が高まっているため、関連知識と製造プロセスを確保すれば、北朝鮮の自国ドローン生産能力の開発に役立つ可能性がある」と分析した。

また、「完成品製造業者だけでなく、主要な供給業者も標的になったことは、ドローンを構成する技術と生産過程まで北朝鮮の情報収集対象に含まれていることを示している」と強調した。ただし、報告書にはどの技術資料が流出したのか具体的には公開されていない。特にイーセットは、韓国とともにウクライナが北朝鮮に関連するハッキング組織の主要な標的に浮上しているとし、北朝鮮の対ロシア軍事支援の拡大と北露関係の強化がこの変化に影響を与えた可能性があると分析した。

一方、ラザルスがドローン分野に関心を示したのは初めてではない。イーセットが昨年、北朝鮮関連の活動を分析して公開した後、一時姿を消していたが、2026年6月頃に再び活動を開始したと伝えられている。



* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
기사 이미지 확대 보기
경북 포항시 경북 포항시
닫기