8년 전 한수원 해킹 일명 ‘김수키’
외교안보 전문가 892명에 발송
‘랜섬웨어’ 유포 비트코인도 뜯어
8년 전 한국수력원자력을 해킹한 북한 조직이 최근 기자와 국회의원 등을 사칭해 외교안보 분야 전문가들에게 이른바 ‘피싱 메일’을 대량 유포한 정황이 드러났다.
경찰청 국가수사본부는 올해 4∼10월 발송된 ‘제20대 대통령직 인수위원회 출입기자 사칭 이메일’, ‘태영호 국회의원실 비서 사칭 이메일’, ‘국립외교원 사칭 이메일’ 사건 등에 대해 수사한 결과, 2013년부터 파악된 북한의 특정 해킹 조직 소행임을 확인했다고 25일 밝혔다.
 | 태영호 국민의힘 의원이 25일 서울 여의도 국회 소통관에서 ‘태영호 의원실’ 사칭 메일 관련 기자회견을 하고 있다.
뉴스1 |
이들에게 메일을 받은 외교안보·통일·국방 전문가는 최소 892명에 달했고, 이 중 피싱 사이트에 접속해 아이디와 비밀번호를 입력한 피해자는 현재까지 49명으로 잠정 집계됐다.
대부분 민간기관 연구원이나 학계 교수들이었다.
해커들은 이들의 송·수신 이메일을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼낸 것으로 파악됐다.
아울러 해당 조직이 서버를 장악해 데이터를 쓸 수 없게 암호화한 뒤 금전을 요구하는 ‘랜섬웨어’도 유포한 것으로 파악됐다.
북한 해킹 조직이 랜섬웨어를 활용한다는 사실이 드러난 건 이번이 처음이다.
이들은 13개 업체의 서버를 감염시켜 장악한 뒤 금전을 요구했는데, 2개 업체로부터 총 255만원 상당의 비트코인을 뜯어낸 것으로 조사됐다.
경찰은 이번 사이버 공격을 벌인 이들이 과거 국내외 민간 보안업체 사이에서 일명 ‘김수키’(Kimsuky) 등으로 불리며 2014년 한국수력원자력 해킹 사건, 2016년 국가안보실 사칭 이메일 발송 사건을 주도했던 해킹 조직과 동일한 것으로 추정하고 있다.
범행 대상과 수법, 공격 근원지의 IP주소 등을 분석한 결과 과거 사례와 상당한 관련성이 포착됐다고 설명했다.
경찰청 관계자는 “북한의 이러한 시도가 앞으로도 지속할 것으로 예상되므로 전산망에 대한 접근 통제, 이메일 암호의 주기적 변경 및 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부한다”고 말했다.
조희연 기자
| <해당뉴스는 뽐뿌시스템이 해당게시판에 맞다고 판단하여 복사등록 하였습니다.>
<본 콘텐츠의 저작권 및 법적 책임은 세계일보(www.segye.com)에 있으며, 뽐뿌는 제휴를 통해 제공하고 있습니다.> |
|
등록안내
등록안내
