북한 사이버 스파이 ' 샤프 슈터 작전 ', 2017 년 9 월 부터 현재 진행 형 
 지난해 말 적발 된 북한 의 사이버 스파이 활동 이 더 오랫동안 광범위 하 게 자행 됐 다는 증거 가 발견 됐 다 . 
 미국 보안 업체 맥아피 는 북한 이 ' 샤프 슈터 작전 ( Operation Sharpshooter ) ' 에 쓴 명령 제어 ( C 2 ) 서버 코드 와 데이터 를 분석 한 내용 을 공개 했 다 . 맥아피 는 해당 C 2 서버 를 한 정부 기관 으로부터 제공 받 아 이번 분석 을 실시 했 다 . 
 지난해 12 월 맥아피 는 북한 지원 해킹 그룹 이 유포 한 것 으로 추정 되 는 악 성 코드 에 미국 을 중심 으로 세계 87 개 기관 · 기업 이 감염 된 것 을 발견 , ' 샤프 슈터 작전 ' 이라고 명명 했 다 . 공격자 는 정부 , 국방 , 에너지 , 통신 , 금융 조직 을 대상 으로 취업 · 채용 을 가장 , ' 드롭박스 ' 로 악성 문서 를 내려 받 게끔 유도 한다 . 문서 매크로 로 메모리 에 악성 코드 를 심 어 ' 라이징 선 ( Rising Sun ) ' 이 라 명명 된 멀 웨어 를 몰래 내려 받 는 작업 을 추가 로 수행 한다 . 멀 웨 어 는 사용 자 정보 를 수집 하 고 네트워크 를 정찰 한다 . 
 당초 ' 샤프 슈터 작전 ' 은 지난해 10 월 과 11 월 에 수행 된 것 으로 추정 됐 다 . 그러나 이번 분석 결과 , 이르 면 2017 년 9 월 부터 더 많 은 국가 와 산업 분야 를 대상 으로 공격 이 자행 되 는 것 으로 밝혔 다 . 기존 분석 보다 약 1 년 일찍 시작 됐 고 , 여전히 현재 진행 형 이 다 . 이전 에 는 미국 , 스위스 , 이스라엘 에 공격 이 집중 됐 다면 , 최근 에 는 미국 을 포함 해 독일 , 터키 , 영국 을 표적 으로 삼 는 양상 을 띤다 . 
 맥아피 는 ' 샤프 슈터 작전 ' 발견 당시 부터 북한 과 연관 성 을 제시 했 다 . 북한 ' 라자루스 ' 해킹 그룹 이 2015 년 한국 과 일본 을 대상 으로 유포 했 던 ' 듀 저 ( Duuzer ) ' 백도어 트로이 목마 소스 코드 를 ' 라이징 선 ' 에서 발견 했 기 때문 이 다 . ' 라자루스 ' 는 2014 년 소니 픽처스 해킹 , 2016 년 국제 결제 시스템 망 ( SWIFT ) 해킹 , 2017 년 ' 워너 크라이 ' 랜섬 웨어 공격 배후 로 지목 된다 . 이번 C 2 서버 분석 에서 나미비아 수도 빈트후크 에 위치 한 IP 주소 도 발견 돼 , 공격 실행 전 에 이곳 에서 테스트 를 했 을 가능 성 도 제기 됐 다 . 나미비아 는 북한 과 우호 적 관계 인 아프리카 국가 다 . 
 한 국내 보안 업계 전문가 는 “ 수년 전 부터 북한 의 사이버 공격 은 꾸준히 이어져 왔 다 ” 며 “ 정보 수집 활동 은 하노이 정상 회담 전후 로 도 변함없이 진행 됐 다 . 북한 해킹 조직 에게 는 일상 적 인 작업 ” 이 라고 말 했 다 .