미국 국무부는 북한 군사 해커인 Rim Jong Hyok의 신원이나 위치를 알려줄 정보에 대해 최대 1천만 달러의 현상금을 제공하고 있습니다. Rim Jong Hyok은 Andariel 북한 해킹 그룹의 일원으로, 그와 다른 Andariel 운영자들은 미국 전역의 중요 인프라와 의료 기관을 대상으로 한 Maui 랜섬웨어 공격에 연루되었습니다. Rim Jong Hyok은 컴퓨터 해킹과 유사 홍보 자금 세탁을 공모한 혐의로 기소되었으며, 미국 캔자스 지구 법원에서 연방 체포 영장이 발부되었습니다.

미국 법 집행 기관의 조사에 따르면, 이 북한 해커들은 두 개의 미국 공군 기지, 다섯 개의 의료 제공자, 네 개의 미국 방위 계약자, 그리고 미국 항공우주국(NASA) 감사관 사무실에 영향을 미친 랜섬웨어 사건에 연결되어 있습니다. 국무부는 "Rim과 다른 사람들이 미국 병원 및 기타 의료 제공자의 컴퓨터 시스템을 해킹하고, Maui 랜섬웨어를 설치하고, 몸값을 요구했다"고 밝혔습니다.

Andariel 해커들은 2022년 11월에 미국 방위 계약자의 네트워크를 침해하고 30기가바이트 이상의 데이터를 훔쳤습니다. 이 데이터에는 2010년 이전의 군용 항공기와 위성에 대한 비분류 정보가 포함되어 있었습니다. 이 해커 그룹은 전 세계 다양한 산업 부문에 대한 지속적인 위협으로 여겨지며, 모든 중요 인프라 조직들은 오늘의 고지서에서 권장하는 완화 조치를 시행하도록 권고하고 있습니다.

요약

- 미국 국무부는 북한 군사 해커인 Rim Jong Hyok의 신원이나 위치를 알려줄 정보에 대해 최대 1천만 달러의 현상금을 제공하고 있다.
- Rim Jong Hyok은 Andariel 북한 해킹 그룹의 일원으로, 그와 다른 Andariel 운영자들은 미국 전역의 중요 인프라와 의료 기관을 대상으로 한 Maui 랜섬웨어 공격에 연루되었다.
- 이 해커 그룹은 전 세계 다양한 산업 부문에 대한 지속적인 위협으로 여겨지며, 모든 중요 인프라 조직들은 오늘의 고지서에서 권장하는 완화 조치를 시행하도록 권고하고 있다.

Reference

https://www.bleepingcomputer.com/news/security/us-offers-10m-for-tips-on-dprk-hacker-linked-to-maui-ransomware-attacks/

*※ 이 글은 생성형 AI(ChatGPT-4)에 의해 요약되었습니다.*