라자루스 그룹의 양자 컴퓨터 대비 악성코드 암호화 및 Operation FlashHole 분석 보고

LAZARUS가 이미 양자 컴퓨터에 대응하여 악성코드를 암호화하고 있다.

카스퍼스키 GReAT(Kaspersky GReAT)가 발견한 'Operation FlashHole': AI 생성 이력서 미끼, GitHub Pages 사이트, 한국 은행 플러그인의 취약점, 그리고 메모리에서 활동하는 악성코드까지 포함한다.

아이디어는 다음과 같다: 마치 2035년처럼 키를 교체한다.

보고서를 검토한 결과, 대한민국 내에서 확인된 피해자는 세 곳이다: 한 소프트웨어 개발자, 한 건설 회사, 그리고 유선 통신 장비 제조업체. 첫 공격은 2025년 7월에 발생했다.

▹ 작동 체인 분석

1. 미끼(LURE): '선임 네트워크 엔지니어'의 AI 생성 사진으로 시작 → 나중에 인테리어 디자이너 포트폴리오로 교체된 이력서 사용 → 2025년 9월에 GitHub 계정 생성

2. 사이트(SITE): GitHub Pages에 호스팅됨 → 동일한 GitHub 계정이 C2(Command and Control) 역할도 수행함

3. 로더(LOADER): 해당 페이지가 공격자 서버로부터 외부 JS 파일을 가져옴 → 한국 은행 및 정부 사이트에 필수적인 플러그인인 CrossWeb EX의 취약점이 의심됨

4. 메모리(MEMORY): TechHub, Cubridge, TouchShift, LPEClient 업데이트 + 새로운 도구 2가지(TouchHub와 ClientHub) 추가 → GitHub와 Dropbox를 통한 C2 통신

5. 주입(INJECT): 이 체인은 표준 Windows 블루투스 파일 전송 바이너리인 Fsquirt.exe 내부에서 종료됨

6. LPEClient: AV 및 Windows 보안 상태 프로파일링 → ML-KEM-1024 핸드셰이크 수행 → 메모리로 직접 리플렉티브 로드(reflective load) 실행

각 요소는 그 자체로 오래된 라자루스 그룹의 공격 기법이지만, 이들이 결합되면서 가짜 구직자, 신뢰받는 은행 플러그인, 그리고 아무도 나중에 해독할 수 없는 C2 채널을 형성한다.

▹ 포스트-양자 암호화(post-quantum encryption)란 무엇인가

오늘날의 키 교환 방식(RSA, ECDH)은 소인수분해 및 이산 로그 문제에 기반하고 있다. 충분히 큰 양자 컴퓨터에서 쇼어 알고리즘(Shor's algorithm)을 사용하면 이 두 가지 모두가 깨진다.

ML-KEM은 NIST 표준 FIPS 203 (2024년 8월 발표)이며, CRYSTALS-Kyber를 기반으로 구축되었다. 그 난이도는 격자 구조(lattices, module-LWE)에 놓여 있어 현재까지 알려진 빠른 양자 공격 방법이 없다.

ML-KEM-1024는 최고 수준의 보안 등급으로 AES-256 클래스이며, 공개 키는 1,568바이트, 암호문도 1,568바이트이고, 공유 비밀(shared secret)은 32바이트이다.

핵심은 '지금 수집하고 나중에 해독하는 것(harvest now, decrypt later)'이다. 오늘날 C2 트래픽을 기록해 두고 양자 컴퓨터가 갖춰지기를 10년 동안 기다려도 아무것도 얻을 수 없다.

라자루스 그룹은 이 활동을 최소 2024년 9월부터 수행해 왔으며, 이는 보고서보다 1년 이상 앞선 시점이다. 이 그룹은 FBI가 15억 달러 규모의 Bybit 해킹 사건과 연관 지은 것과 동일하다. 내 예상으로는: 이 방식이 다음으로 지갑 탈취(wallet-drainer) 크루들에게 복제될 것이다.