러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근

러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭게 발견된 악성코드 로더를 활용해 내부망에 접근하고 인증정보를 탈취하는 등 조직적인 침투 활동을 벌인 것으로 나타났다. 브로드컴 산하 시만텍 위협헌팅팀은 10월 20일 발표한 분석 보고서에서 러시아 연계 해킹조직 APT28의 공격 활동을 확인했다고 밝혔다.