미국 보안회사 헬시온(Halcyon)이 발표한 보고서 표지(사진=헬시온 보고서 갈무리)
미국 보안회사 헬시온(Halcyon)이 발표한 보고서 표지(사진=헬시온 보고서 갈무리)

미국의 인터넷 호스팅 업체가 북한의 해킹 조직들에게 꽁 머니 카지노를 제공하고 있다는 보고서가 발간됐다.

사이버 보안회사 헬시온(Halcyon)은 최근(1일) 발표한 ‘랜섬웨어 공격 가능성이 있는 클라우드지(Cloudzy)’라는 보고서에서 서버를 임대하는 인터넷 호스팅 업체인 클라우드지가 북한을 포함한 국가의 악의적인 행위자들에게 꽁 머니 카지노를 제공하고 있다고 밝혔다.

보고서는 클라우드지가 운영하는 서버 중 40~60%가 잠재적으로 악의적인 활동을 지원할 가능성이 있는 것으로 평가했다.

이어 클라우드지의 꽁 머니 카지노를 이용하고 있는 행위자로 북한과 중국, 이란, 러시아, 인도, 파키스탄, 베트남의 정부와 연결된 해킹조직을 꼽았다.

그러면서 올해 1월까지 클라우드지의 꽁 머니 카지노를 활용한 북한의해킹으로 김수키(Kimsuky), 마타 프레임워크(MATA Framework), 케이지 카멜레온(Cagey Chameleon), 블루노로프(BlueNoroff), 코니(Konni)를 목록에 올렸다.

헬시온은 클라우드지가 “익명의 꽁 머니 카지노를 암호화폐로 지불할 수 있도록 해 해킹 조직들이 랜섬웨어 공격을 할 수 있게 한다”고 지적했다.@

저작권자 © SPN 서울평양뉴스 무단전재 및 재배포 금지