✅ 일명 Lazarus（라자루스）, Cipher 다큐멘터리 《How North Korean Hackers Are Stealing Billions》 내용 핵심 요약
1. 정체: 국가가 키운 범죄 기업
- 라자루스는 단일 그룹이 아닌, 북한 정찰총국(RGB) 산하 121국, 110연구소, APT38(TraderTraitor) 등을 통틀어 부르는 국가급 사이버 부대 (전체 인력 약 6천~8천명)
- 유일한 KPI: 정권 자금 조달 (대부분 핵/미사일 개발)
2. 11세부터 시작되는 천재 엘리트 코스
- 발굴: 11~13세에 전국 수학/논리 천재 조기 선발 (출신 성분 검증 필수)
- 육성: 김책공대, 김일성종합대, 미림대학(5000:1 경쟁률) 등 최상위 엘리트 코스 거쳐 배치
- 해외 실전: 북한 내부 인터넷 환경이 열악해 중국(심양 등), 러시아의 해커 호텔/위장 회사로 파견되어 실전 감각 기름
3. 주요 공격 방식 & 투트랙 작전
- 해킹 전담 부서: 15~20시간 군대식 노예 노동 / 취약점 발굴, 낚시(피싱) 메일, 자체 악성코드 제작
- IT 원격 위장 취업: 서구권 가짜 신분(신분 대여 및 노트북 팜)으로 해외 원격 개발자로 취업. 급여 90~95% 국가 바치고, 백도어 심어 해킹 통로로 활용
4. 주요 사건 타임라인
- 1980~2000년대: Superdollar (위조 지폐)
- 2014년: 소니 피처스 해킹 (<인터뷰> 영화 보복)
- 2016년: 방글라데시 중앙은행 SWIFT 해킹 ($8,100만 유출)
- 2017년: WannaCry 랜섬웨어 전 세계 강타
- 크립토 전환: Coincheck, Ronin, WazirX, Bybit($15억), 그리고 최근 바이낸스 해킹 사태($63억)까지 터는 중
개인 해커가 아니라 어릴 때부터 철저히 훈련된 해킹 머신이 내 월렛이랑 거래소를 노리고 있다는 점임. 진짜 산업에서 정신 바짝 차려야 할듯
#라자루스 (Sauce)
