[보안 레이더] 北 라자루스, 방산 분야 공격…美 정부, 사이버전에 기업 투입

[아이티데일리] 북한 연계 해킹조직 ‘라자루스(Lazarus)’가 가짜 채용 제안으로 방산·항공우주 분야 종사자에게 접근한 뒤 윈도(Windows) 제로데이 취약점을 악용한 정황이 포착됐다. 공격자는 악성 PDF 파일과 변조된 뷰어 프로그램을 이용해 피해자 시스템에 침투했으며 권한을 끌어올려 보안 탐지를 피했다. 마이크로소프트(MS)는 해당 취약점을 수정한 보안 패치를 배포했다.