Summio

YouTube 동영상

LAZARUS는 대체 누구인가? 세계 최강 세력의 숨겨진 진실!

라자루스: 북한의 사이버 부대가 로켓 프로그램 자금 마련을 위해 수십억 달러를 훔치고, 어떻게 세계 사이버 안보의 주요 위협이 되었는지에 대한 이야기

25 분 읽기4.8 / 5

지원 언어

요약 미리보기

라자루스: 북한의 유령 군단, 수십억 달러를 훔치다

상상해 봐. 2,500만 명의 국민이 인터넷을 한 번도 써본 적 없는 나라가 있다고 말이야. 마치 SF 영화의 한 장면 같지만, 이게 현실이야. 그리고 바로 그 나라에서 약 8천 명의 해커들이 활동하고 있어. 이 사람들은 유튜브가 뭔지도 모르고, 구글을 열어본 적도 없지만, 지난 10년 동안 무려 70억 달러 이상을 훔쳐냈다고 해. 이건 몇몇 나라의 GDP를 뛰어넘는 금액이야. 그리고 훔친 돈 한 푼 한 푼이 사실상 핵탄두로 변하는 거지. 내 이름은 미스터 다크웹이고, 오늘은 여러분의 지갑 속에 지금 이 순간에도 있을지 모를 진짜 해커 군단, '라자루스'에 대해 이야기해 볼게.

첫 만남: 우연한 발견과 섬뜩한 경고

이 이야기는 2024년 말, 나에게 정말 우연하게 시작됐어. 동남아시아의 금융 사기 수법에 대한 정보를 모으려고 평소처럼 다크 웹 포럼에서 유출된 정보들을 뒤지고 있었지. 뭐, 늘 하던 일상적인 작업이었어. 그런데 수십 개의 파일 중에 처음에는 별 신경 안 썼던 파일 하나가 눈에 띄었어. 제목도 없고, 누가 썼는지도 모르는, 영어도 어눌하게 쓰인 작은 텍스트 파일이었지. 안에 뭐가 있나 봤더니, 지갑 주소 목록, 날짜, 송금 금액 등이 적혀 있었어. 그리고 맨 끝에 이런 메모가 붙어 있었지. "이 주소들은 절대 건드리지 마. 이건 사람이 아니라, 국가야." 그때는 무슨 말인지 전혀 이해가 안 됐어. 누가 봐도 편집증 환자의 망상이거나 장난이겠거니 했지. 파일은 저장해두고 잊고 있었어. 그런데 두 달 뒤, 2025년 2월, 이 문구가 단순한 장난이 아니라는 걸 깨닫게 되는 사건이 터졌어. 세계 최대 규모의 암호화폐 거래소에서 하룻밤 사이에 1,550억 달러가 증발해 버린 거야. 해킹도 아니고, 피싱도 아니고, 피해자가 단 한 번의 실수도 하지 않았는데 말이야. 그리고 FBI가 용의자로 지목한 이름이 '라자루스 그룹'이라는 걸 듣고, 그제야 그때 그 문서를 떠올렸어. 파일을 열어봤지. FBI가 공개한 51개 주소 중에 4개가 일치했어. 그때부터 나는 파고들기 시작했어. 깊이 들어갈수록 그림은 점점 더 끔찍해졌지. 라자루스는 우리가 흔히 생각하는 그런 해커 집단이 아니었어. 지하 창고에서 후드 뒤집어쓰고 앉아있는 열정 있는 친구들이나, 그냥 돈 좀 벌어보려는 익명의 채팅 참가자들이 아니라고. 이건 지구상에서 가장 폐쇄적인 나라, 북한의 국가적인 사이버 군대였어. 공식적으로는 존재 자체를 부인하면서도, 자신들의 로켓 프로그램을 이들의 성과로 유지하고 있었던 거지. 미국 법무부는 라자루스를 "국제 사회의 제재를 위반하며 불법적인 수입을 창출하고, 전 세계 사이버 보안을 약화시키는 도구"라고 지칭해. 이 건조한 표현 뒤에는 등골이 오싹해지는 현실이 숨어 있어. 라자루스는 2014년 소니 픽처스 해킹, 2016년 방글라데시 중앙은행 강탈, 2017년 150개국 병원을 마비시킨 워너크라이(WannaCry) 바이러스, 그리고 70억 달러가 넘는 암호화폐 절도 사건들의 배후에 있었어. 이 조사를 위해 나는 몇 달을 쏟아부었어. 법무부 기소장, FBI 보고서, 블록체인 분석 기업 체이널리시스(Chainalysis)와 엘립틱(Elliptic)의 보고서, 북한 탈북자들의 증언, 유엔 전문가 그룹의 자료, 그리고 다크 웹 포럼의 비공개 스레드까지. 정말 수백 개의 문서를 뒤졌지. 읽으면 읽을수록 깨달았어. 라자루스가 하는 일은 전례가 없다는 걸. 역사상 어떤 나라도 해킹 공격을 기반으로 경제를 구축한 적은 없어. 그런데 북한은 그걸 해냈어. 이건 국가 테러리즘을 사이버 범죄로 위장한 이야기야. 최고의 수학자들을 도둑으로 만든 나라 이야기지. 학교에서 뽑혀서 특수부대처럼 훈련받고, 해외로 파견되어 단 한 푼도 자기 몫으로 가져가지 못하고 수십억 달러를 훔치는 사람들의 이야기야. 그리고 나는 맨 처음부터 시작하지 않을 거야. 가장 큰 암호화폐 절도 사건, 바로 그 끝에서부터 시작할 거야. 왜냐하면 그 사건이 이 기계가 어떻게 변해왔고, 왜 아무도 이걸 멈출 수 없는지를 가장 잘 보여주기 때문이야.

역대 최대 규모 암호화폐 절도: BYBIT 해킹 사건

2025년 2월 21일, 금요일. 두바이. 세계 최대 암호화폐 거래소 중 하나인 BYBIT의 사무실. 평범한 업무 시간이었지. 루틴한 작업: 콜드 월렛에서 핫 월렛으로 자금을 옮기는 절차. 직원들이 수십 번도 더 해봤던 작업이야. 여러 번의 확인 중 세 번의 서명. 모든 게 프로토콜대로 진행됐어. 화면에는 전 세계 수천 개의 기업이 사용하는 멀티시그(multi-signature) 플랫폼인 Safe Wallet의 표준 인터페이스가 떠 있었어. 금액, 수신 주소, 확인 버튼. BYBIT CEO 벤 저우(Ben Zhou)는 화면을 봤어. 모든 게 완벽해 보였지. 그는 "확인" 버튼을 눌렀어. 다른 두 명의 직원도 똑같이 했지. 40분 뒤, 401,347개의 이더리움, 거의 15억 달러가 사라졌어. 잘못된 주소로 간 것도 아니고, 잘못된 지갑으로 간 것도 아니고, 잘못된 나라로 간 것도 아니었지. 여기서 중요한 건, 누구도 실수를 하지 않았다는 거야. 시스템에 오류가 난 것도 아니었어. 비밀번호가 도난당한 것도 아니고, 직원들이 피싱 링크를 클릭한 것도 아니었어. 그들은 해야 할 일을 정확히 했을 뿐이야. 그리고 화면 저편에 있던 자들은 바로 그 점을 노렸던 거지. 실제로 무슨 일이 벌어졌을까? 공격 며칠 전, 해커들은 BYBIT 자체가 아니라, 거래 확인에 사용되는 Safe Wallet 플랫폼의 개발자 컴퓨터 하나를 해킹했어. 정면으로 방어를 뚫거나, 비밀번호를 알아내거나, 코드의 취약점을 찾은 게 아니었어. 사람을 통해 침투한 거야. 사회 공학 기법: 전화 통화, 이메일, 컨퍼런스 초대, 혹은 가짜 면접. 정확한 방법은 아직 비밀에 부쳐져 있지만, Safe Ecosystem Foundation에 따르면, 개발자의 워크스테이션을 통해 침해가 발생했대. 그들은 개발자의 컴퓨터에 접근한 뒤, 비밀번호를 다시 입력하지 않고도 회사의 클라우드 서비스에 로그인할 수 있게 해주는 임시 키인 세션 토큰을 훔쳤어. 이런 식으로 이중 인증(two-factor authentication)을 우회한 거지. 그들은 시간을 계산했고, 개발자와 같은 시간에 작업하여 모니터링 시스템에 의심을 사지 않으려 했어. 그리고 2월 19일, 공격 이틀 전, 단 하나의 파일, 트랜잭션 표시를 담당하는 JavaScript 코드 조각을 바꿔치기했어. 이 파일은 Safe Wallet의 공식 도메인을 통해 서버로 업로드되었지. 이 코드는 모든 사용자에게 완벽하게 작동했지만, 단 한 사람, BYBIT에게는 다르게 작동했어. 15억 달러가 사라졌는데, 아무도 거래 순간에 알아채지 못했다고? 이건 마치 나쁜 영화 시나리오 같지만, 실제로 그렇게 작동했어. 매일 "확인" 버튼을 누르는 데 익숙해져 있고, 항상 모든 게 정상적으로 진행된다면, 화면의 모든 픽셀을 다시 확인하지는 않잖아. 이건 태만함이 아니라, 수천 개의 기업이 사용하는 시스템에 대한 신뢰였어. 그리고 라자루스는 시스템을 해킹한 게 아니라, 그 신뢰를 해킹한 거야. 바꿔치기된 코드는 BYBIT 직원들에게는 다르게 보였고, 실제로는 완전히 다른 곳으로 송금되었어. 그들의 하드웨어 지갑 서명은 보안 전문가들이 "맹목적 서명(blind signature)"이라고 부르는 것이 되어버렸지. 그들은 보지도 못한 거래를 확인해 준 셈이야. 해킹 후 10시간이 지나자, 35만 명의 BYBIT 사용자가 출금 신청을 했어. 패닉. 거래소가 흔들렸지. 이더리움 가격이 폭락했어. 시장은 얼어붙었고, 훔쳐간 돈은 이미 움직이고 있었어. 수년간 갈고 닦은 컨베이어 벨트처럼 말이야. 처음 48시간 동안 1억 6천만 달러 이상이 수십 개의 중간 지갑을 거치며 다른 암호화폐로 전환되고, 탈중앙화 거래소와 크로스체인 브릿지를 통과했어. 모든 단계는 자동화되었고, 모든 지갑은 일회용이었지. 2월 23일까지 2억 달러 이상이 분산되었고, 2월 26일, 5일 후에는 4억 달러가 어둠 속으로 사라졌어. 그리고 3월 20일, 벤 저우의 말에 따르면, 훔친 금액의 86%가 비트코인으로 전환되어 수천 개의 주소로 흩어졌다고 해. 법 집행 기관이 반응하기도 전에 돈은 증발해 버렸지. 2월 26일, FBI는 공식 성명을 발표했어. "범인은 확인되었습니다: 라자루스 그룹, 또는 APT38, 북한입니다." 국토안보부는 자금 세탁과 관련된 51개의 이더리움 주소를 공개하고, 전 세계 모든 암호화폐 플랫폼에 거래 차단을 요청했어. 하지만 그때까지 이미 수억 달러는 손이 닿지 않는 곳으로 이동한 뒤였지. 나는 이 충격의 여파를 몇 주 동안 추적했어. 헤드라인이 아니라, 포럼, 채팅방, 비공개 그룹의 사람들을 통해서 말이야. 수십 개의 이야기 속에서 두 가지가 특히 기억에 남았어. 'Sunntreayr'라는 닉네임을 쓰는 사용자는 원격 근무로 4년간 벌었던 돈 약 18만 달러를 BYBIT에 넣어두었다고 했어. 패닉이 시작될 때, 그는 자금을 인출하려고 시도했지. 시스템은 작동했지만, 이더리움 가격은 이미 폭락한 뒤였어. 그는 몇 시간 만에 4만 달러를 잃었다고 계산했어. 직접적으로 도둑맞은 게 아니라, 공포감에 시장이 무너진 탓이었지. 그는 이렇게 썼어. "누구를 비난해야 할지도 모르겠어. 거래소 잘못도 아니고, 내 잘못도 아닌 것 같은데, 돈이 없어." 두 번째 사례는 더 심각했어. 동남아시아 여성으로, 'My Wallet'이라는 가명으로 활동하던 그녀는 아버지를 위한 수술비를 모은 돈 약 2만 2천 달러를 BYBIT에 투자했다고 했어. 그녀는 트레이더가 아니었어. 누군가 암호화폐로 돈을 빨리 불릴 수 있다고 말했기 때문이지. 거래소가 흔들리자 그녀는 패닉에 빠져 전 재산을 인출했지만, 이미 폭락한 가격이었어. 남은 건 절반도 안 됐지. 15억 달러는 추상적인 숫자가 아니야. 수천 명의 이런 이야기들, 공포, 무지, 그리고 깨지기 쉬운 시스템에 대한 믿음이 합쳐진 결과물이지. 하지만 이 해킹이 역사상 다른 어떤 해킹과 다른 점은 뭘까? 돈이 요트로 가지 않았고, 빌라로 가지 않았고, 어떤 천재적인 개인의 계좌로 가지 않았어. 그 돈은 월급이 100달러도 안 되는 나라, 하지만 매년 탄도 미사일을 시험하는 나라로

로켓 프로그램 자금 조달: 사이버 공간으로부터의 돈

2024년에 해체된 유엔 전문가 그룹의 추정에 따르면, 북한의 핵무기 및 로켓 프로그램 자금의 최대 40%가 사이버 절도에서 나온다고 해. 석탄 거래나 무기 판매, 동맹국의 지원이 아니라, 훔친 암호화폐에서 말이야. 이건 기자들의 가설이 아니야. 안전보장이사회 산하에서 활동했던 국제 위원회의 결론이지. BYBIT에서 훔친 15억 달러는 단순히 이익을 위한 범죄가 아니야. 공식적으로 존재하지 않는 국가 예산의 한 항목인 셈이지. 체이널리시스(Chainalysis)의 분석에 따르면, 2025년 한 해 동안 북한 연계 해커들이 훔친 금액은 20억 달러를 넘어섰는데, 이는 전년 대비 51% 증가한 수치야. 2019년부터 2025년 말까지 총 67억 5천만 달러. 이는 전 세계 암호화폐 절도의 76%에 달하는 금액이야. 네 개 중 세 개가 한 나라, 한 운영자에 의한 것이지. 이 해킹을 조사한 엘립틱(Elliptic)이라는 분석 회사는 이렇게 말했어. "라자루스 그룹은 일반적인 의미의 국가 지원 단체가 아닙니다. 라자루스는 곧 북한이고, 북한은 곧 라자루스입니다. 해커와 정권 사이에는 국경이 없고, 간극도 없습니다. 이것은 단일 유기체입니다." 그리고 여기서 이 이야기의 가장 어두운 부분이 시작돼. 어떻게 세계에서 가장 가난하고 고립된 나라 중 하나에서 수십억 달러를 훔치는 법을 배울 수 있었는지 이해하려면, 20년 전으로 돌아가야 해. 거의 아무도 모르는 곳으로 말이야. 아이들을 학교에서 뽑아가는 곳. 스포츠 재능이나 음악적 재능 때문이 아니라, 수학 문제를 가장 빨리 푸는 능력 때문에 말이야. 그리고 그 아이들로부터 무기는 절대 잡지 않지만, 어떤 군대보다 더 큰 피해를 입힐 수 있는 병사들을 만들어내는 곳이지.

사이버 군대의 탄생: 김일성부터 121국까지

1996년, 당시 북한의 지도자였던 김정일은 최전방 군부대를 시찰했어. 한국 정보 보고서에 남아있는 증언에 따르면, 그는 자신의 나라의 향후 30년 역사를 결정짓는 말을 했다고 해. "미래의 모든 전쟁은 컴퓨터 전쟁이 될 것이다." 1996년. 인터넷은 아직 제대로 존재하지 않았어. 지구상의 대부분의 사람들은 이메일이 무엇인지도 몰랐지만, 세계에서 가장 가난한 나라 중 하나를 이끄는 지도자는 키보드가 탱크보다 더 위험하다는 것을 이미 파악하고 있었지. 이후 2000년대에 들어서면서 그는 더 강력하게 말했어. C4ADS라는 단체의 연구원들은 한국 정보 자료를 인용하며 김정일이 사이버 공격을 원자폭탄에 비유했다고 밝혀냈어. "전쟁은 평화 시기에 상대방의 군사 기술 정보에 더 많이 접근하는 자가 승리한다." 그는 농담을 한 게 아니었어. 그는 군대를 건설하고 있었지. 1998년, 총참모부 정찰총국(GRU) 내 사이버 전쟁 부서인 '121국'이 창설되었어. 이건 단순한 IT 부서가 아니야. 북한의 모든 사이버 작전을 총괄하는 주요 기관인 제3감시기술국에 직속된 완전한 군사 조직이지. 초기 추정치에 따르면, 121국에는 약 1,800명의 전문가가 근무했어. 2014년, 한국 국가정보원(NIS)은 이 숫자를 5,900명으로 늘렸어. 현재 월스트리트저널에 따르면, 군사 부대로 조직된 정규 해커 수는 8,000명에 달한다고 해. 하지만 인터넷도 제대로 없는 나라에서 어떻게 해커가 나오는 걸까? 답은 간단하면서도 동시에 무서워. 아이들로부터 키워내는 거야. 북한 전역에는 90년대부터 구축된 선발 시스템이 운영되고 있어. 재능 있는 학생들을 위한 중고등학교에는 컴퓨터가 설치되어 있어. 탈북자들의 증언에 따르면, 최근까지도 펜티엄 4 수준의 컴퓨터들이었어. 교사들은 뛰어난 수학 능력을 가진 아이들을 추적해. 가장 뛰어난 아이들은 특수 대학으로 보내지지. 가장 중요한 대학은 '미림대학', 즉 '평양 자동화 대학'이야. 매년 약 100명의 해커를 배출해. 미림에서 공부하고 나중에 한국으로 탈출한 장세율이라는 탈북자는 학습 과정이 어떠했는지 이렇게 말했어. 매일 90분씩 6개의 수업. C부터 어셈블리까지 프로그래밍 언어, 리눅스와 윈도우 운영체제. 마이크로소프트 윈도우 구조 분석에 엄청난 시간이 할애되었어. 어떻게 구성되어 있는지, 취약점은 어디인지, 어떻게 침투하는지. 5년간의 훈련, 일반적인 의미의 휴일도 없이, 자유 인터넷도 없이, 오직 공부와 실습만 있었지. 미림대학 옆에는 김일성 대학, 김책공업종합대학, 모란봉 대학 등이 있어. 가장 재능 있는 학생들이 그곳으로 보내져. 김흥광 전 컴퓨터 과학 교수는 함흥의 대학에서 19년간 미래의 사이버 전사들을 양성한 후 남한으로 탈출했어. 그는 자신의 가장 뛰어난 학생들이 중국, 특히 선양에 있는 '조선 익스포 합동 합영회사'라는 이름의 위장 회사를 통해 연수를 다녀왔다고 밝혔어. 이는 작전 요원들이 사이버 작전을 수행하는 은신처였지. 이 회사에서 나중에 FBI는 라자루스의 첫 번째 해커이자 기소된 박진혁의 이름을 알아냈어. 하지만 이 자료를 수집하면서 나를 정말 사로잡았던 것은 이것이었어. 이 사람들은 자원봉사자도 아니고, 돈이나 명성을 위해 해커가 되기로 결심한 열정가들도 아니야. 그들은 국가의 재산이야. 어린 시절부터 선발되어. 그들의 가족은 특권을 누려. 평양의 아파트(이것은 북한에서 엄청난 가치야), 식량 배급, 장학금. 그 대가로 해커는 선택권 없이, 거부권 없이 일해야만 해. 탈북자들은 해외에서 일하는 작전 요원들이 정보 요원의 지속적인 감시 아래 공동 생활관에서 거주한다고 말해. 그들은 북한 주민 2,500만 명 중 유일하게 인터넷에 접근할 수 있어. 외부 세계가 어떻게 살아가는지 볼 수 있지. 뉴스 기사를 읽고, 그들이 사는 도시의 사진을 보고, 그런데도 도망치지 않아. 왜냐하면 탈출은 가족에게 죽음을 의미하기 때문이야. 시스템은 치밀하게 설계되어 있어. 해커에게는 모든 것을 제공해. 아파트, 음식, 지위. 그리고 그 대가로 그들이 가진 유일한 것, 즉 그들의 사랑하는 사람들을 인질로 삼아. 장세율은 이렇게 묘사했어. "외부 세계에 대해 아무리 많이 알아도, 떠나지 못할 거야. 왜냐하면 그러면 네가 사랑하는 모든 사람이 사라질 테니까." 그는 2008년에 탈출했고, 현재 100명 이상의 전직 군인 출신 탈북자들로 구성된 조직을 이끌고 서울에 살고 있어. 하지만 그는 예외야. 대부분은 정권에 대한 충성심 때문이 아니라, 두려움 때문에 남아있지. 내가 찾은 자료들 중에 한 작전 요원(물론 포럼에서의 가명)의 이야기가 있었는데, 그는 동남아시아의 위장 IT 회사 중 한 곳에서 일했대. 그는 자신의 12명 그룹에서 5년 동안 아무도 집으로 돌아가지 못했다고 썼어. 가족과의 연락은 오직 담당자를 통해서만 가능했지. 월급은 한 달에 100150달러 정도였어. 그런데 그 그룹이 수십만 달러를 벌어들였다고 해. 그는 내가 잊을 수 없는 한 문장을 썼어. "우리는 우리를 소모품으로 여기는 사람들을 위해 돈을 훔친다." 이건 사이버펑크의 낭만이 아니라, 재능 있는 사람들이 도구로 전락한 강제 시스템이야. 디지털 전쟁의 총알받이들이지. 그들은 수십억 달러를 훔치지만 아무것도 얻지 못해. 모든 달러는 위로 올라가. 정권의 예산으로, 로켓 프로그램으로, 엘리트들의 비자금으로. 2015년 초, 이 기계는 조립되었다. 중국, 인도, 말레이시아, 벨라루스 등지에 흩어진 수천 명의 훈련된 요원들. 위장 인프라: 위장 회사, 가짜 신분, 수십 개국에 분산된 서버, 평양의 지휘부. 그리고 첫 번째 심각한 목표. 은행도, 거래소도, 정부도 아닌, 할리우드였지.

소니 픽처스 해킹: 코미디에 대한 복수

2014년 11월 24일 아침은 소니 픽처스 엔터테인먼트 직원들의 기억에 영원히 새겨졌어. 직원들이 출근했을 때, 그들의 컴퓨터가 모두 먹통이 된 것을 발견했지. 화면에는 붉은 해골 이미지와 "평화의 수호자들(Guardians of Peace)"이라는 그룹의 메시지가 떠 있었어. 메시지는 간단했어. "우리는 모든 것을 가져갔다. 우리의 요구를 들어주지 않으면, 우리는 이것을 공개할 것이다." 이것은 과장이 아니었어. 해커들은 소니 네트워크 안에서 최소 2개월, 일부 정보에 따르면 1년까지 머물렀어. 그 시간 동안 그들은 100TB 이상의 데이터를 복사했어. 경영진의 내부 이메일, 재무 문서, 직원들의 개인 정보(사회보장번호, 의료 기록, 급여), 아직 개봉되지 않은 영화, 미래 프로젝트의 시나리오 등. 그리고 나서 그들은 회사 서버 인프라의 약 70%를 파괴하는 악성 프로그램을 활성화했어. 하드 드라이브는 재기록되었고, 부팅 기록은 지워졌으며, 컴퓨터들은 "벽돌"이 되었지. 원인은 코미디였어. 세스 로건과 제임스 프랑코가 주연한 영화 "인터뷰(The Interview)" 때문이었지. 두 명의 기자가 CIA에 의해 김정은을 암살하도록 모집된다는 내용의 풍자극이었어. 라자루스가 아니었다면, 아마 6개월 뒤에는 아무도 기억하지 못했을 영화였을 거야. "평화의 수호자들"은 소니에게 개봉을 취소하라고 요구했고, 이후 영화를 상영하는 영화관에 대한 테러 위협을 시작했어. 미국의 주요 영화관 체인들은 상영을 거부했지. 소니는 처음에는 시사회를 취소했다가, 대중의 압력에 못 이겨 결국 제한적인 상영과 온라인 공개를 강행했어. 2014년 12월 19일, FBI는 공식적으로 발표했어. "이 공격은 북한이 배후에 있습니다." 오바마 대통령은 공개적으로 "이것은 전쟁 행위가 아니라 국가 안보에 대한 심각한 타격"이라고 말했어. 미국은 추가 제재를 가했지. 내가 이 사례를 조사하면서 생각했던 건 이거야. 한 국가가 코미디 때문에 민간 기업을 공격했다는 것. 정보나 군사 기밀 때문이 아니라, 농담 때문에 말이야. 그리고 소니가 첫 분기에만 1,500만 달러의 피해를 추산한, 평판 손실과 유출된 직원 정보에 대한 소송 비용은 제외한 손해를 입혔다는 것. 하지만 가장 보여주는 것은, 라자루스가 이 해킹을 훈련용으로 사용했다는 거야. 방법을 시험하고, 인프라를 점검하고, 반응을 연구했지. 왜냐하면 다음 목표는 완전히 다른 수준이었기 때문이야. 엔터테인먼트 회사가 아니라, 중앙은행이었지.