北 국회·기자 사칭 안보 전문가 900명 해킹 시도…비트코인도 요구
- 22-12-25
49명 해킹 피해 "이메일 실시간 감시, 주소록 등 빼내가"
2014년 한수원 해킹과 동일범…오유·왁찐 검색해 '특정'
북한 해킹조직이 국회의원실과 기자 등을 사칭해 국내 외교·안보 전문가 약 900명을 대상으로 해킹을 시도한 것으로 확인됐다.
특히 해킹 성공 후에는 랜섬웨어를 유포한 후 복구 조건으로 비트코인을 요구하기도 했다. 과거에도 북한의 해킹 시도는 있었지만 금품을 요구한 것은 이번이 처음이다.
25일 경찰청 국가수사본부에 따르면 북한 해킹조직은 지난 4~10월 사이 '제20대 대통령직 인수위원회' 출입기자와 태영호 국회의원실 비서, 국립외교원을 사칭하며 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다.
첨부된 파일을 여는 순간 악성프로그램이 설치되거나 피싱사이트 접속을 유도해 아이디와 패스워드 등을 탈취했다.
이들은 국내외에서 무차별 해킹을 벌여 26개국 326대(국내 87대)의 서버 컴퓨터를 장악한 후 수사기관을 따돌리기 위한 아이피(IP) 주소 세탁용 경유지로 이용하기도 했다.
피해자는 49명으로 이중 국가기관 소속 전문가는 없었다. 북한 해킹조직은 이들 피해자의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼내 간 것으로 파악됐다.
특히 북한 해킹조직이 금품 요구 랜섬웨어를 유포한 사실이 국내에서는 최초로 확인됐다. 랜섬웨어를 감염시킨 후 이를 복구시키는 조건으로 국내 13개 업체, 서버 19대를 대상으로 금전을 요구했다. 이중 두 업체가 비트코인 약 130만원어치를 각각 피해 봤다.
이번 해킹 시도는 2013년 파악된 북한의 특정 해킹조직 소행으로 확인했다. 경찰청 등 정부 기관은 그간 국내외 민간 보안업체에서 일명 '김수키'(Kimsuky) 등으로 명명한 북한의 특정 해킹조직을 여러 차례 수사했다. 이번 사건 또한 기존 북한발로 규명된 '한국수력원자력 해킹 사건'(2014년) 및 '국가안보실 사칭 전자우편 발송사건'(2016년)과 비교해 유사한 수법이 드러나 북한 해킹 조직 소행으로 판단할 수 있었다.
주요 유사점으로는 △공격 근원지의 아이피(IP) 주소 △해외 사이트의 가입정보 △경유지 침입·관리 수법 △악성 프로그램의 특징 등이 같고 △ 북한어휘를 사용하는 점 △범행대상이 외교·통일·안보·국방 전문가로 일관된 점 등이다.
특히 경찰은 해킹 조직이 이메일을 보내기 위해 해킹해 침투한 경유지 컴퓨터에서 '오류'를 '오유'로, '백신'을 '왁찐'으로 검색하는 등 북한말을 사용한 흔적이 남아있어 특정할 수 있었다.
경찰청은 북한의 이런 시도가 앞으로도 지속할 것으로 예상되는 만큼 전산망에 대한 접근통제, 이메일 암호의 주기적 변경과 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부했다.
경찰청 관계자는 "경찰청은 앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적하겠다"고 말했다.
북한 해킹 조직이 보낸 이메일 |
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- [서북미 좋은 시-이매자] 아버지의 등
- 워싱턴주 한인교계 큰별 박영희 목사 별세
- [부고] 조기승 서북미연합회 회장 모친상
- [공고] 제 35대 워싱턴주 한인상공회의소 임시이사회 및 총회
- 워싱턴주 한인그로서리협회(KAGRO) 회원 권익과 안전 위해 최선
- “한인 여러분, 핀테크를 통한 재정관리ㆍ투자 알려드립니다”
- 시애틀 한인마켓 주말세일정보(5월 3일~ 5월 6일, 5월 9일)
- 샘 심 "한국인이라는 사실이 수치심에서 자부심으로 바뀌었다"
- 시애틀 롯데호텔 '미국 최고 호텔 7위' 올라
- “샛별문화원으로 한국문화 체험하러 왔어요”
- "시애틀 한인여러분은 하루에 몇마일 운전하시나요?"
- 한국 아이돌 엔하이픈 시애틀서 멋진 시구에 이치로도 만났다(영상)
- 페더럴웨이 청소년심포니 오케스트라 봄 연주회
- 린우드 베다니교회 이번 금~토 파킹장 세일
- 한국 GS그룹 사장단 시애틀서 집결… MS·아마존 찾아 공부했다
- 올해도 시애틀서 5ㆍ18민주화운동 기념식 열린다
- 유니뱅크 올해 흑자로 바로 전환, 정상화됐다
- ‘가마솥 진국’레드몬드 ‘본 설렁탕’5월 특별할인해준다
- 워싱턴주 음악협회, 44회 정기연주회 연다…“예약 서둘러야”
- [서북미 좋은 시-윤석호] 떨고 있을 때
- "한인 여러분, 구글 비지니스로 가게 홍보하세요"
시애틀 뉴스
- 시애틀 경찰관들 연봉 엄청 오른다
- 워싱턴주 스포캔 ‘색션 8 바우처’ 다시 배포한다
- 워싱턴주 차량절도 전국서 4번째로 많다
- "뇌물주면 시애틀지역 토지감정가격 낮춰주겠다"
- 시애틀 어린이병원 인종차별혐의로 또 고소당했다
- 보잉 두번째 내부 고발자 사망...미스터리?
- 13억달러 복권당첨된 오리건주민, 절반 친구에게 준다
- 워싱턴주 에버그린 주립대 반전시위 종결
- UW에도 두번째 반전시위 부대 등장했다
- 스타벅스 불매운동 타깃되면서 실적 '어닝 쇼크'
- 시애틀 롯데호텔 '미국 최고 호텔 7위' 올라
- 마이크로소프트 말레이시아에 22억달러 투자한다
- "시애틀 한인여러분은 하루에 몇마일 운전하시나요?"
뉴스포커스
- 尹, 9일 기자회견 가닥…'김여사·채상병' 답변 성패 결정
- 45년 만에 누명 벗은 '거문도 간첩단' 피해자들…27억 국가배상받는다
- 조국 "檢총장 '명품백 신속수사 지시'? 주가조작 수사 덮으려 세게 하는 척"
- "김밥·떡볶이 사먹기도 겁나네"…외식물가, 35개월째 전체 물가보다 높아
- "건드리면 고소"…오피스텔 주차장 1칸 짐 쌓아놓고 독점한 입주민
- "51억 현금 투자"…임영웅, 강남 대신 '마포' 펜트하우스 선택한 까닭
- "회의록 미작성은 직무유기"…의료계, 복지부·교육부 장차관 공수처 고발
- '2000명 증원 근거' 회의록 공방…의료계 "본격적인 반전 국면 시작"
- 김진표, 채 특검법 상정…"尹 대통령 거부권 많이 행사했기 때문"
- 윤 대통령 두 번째 기자회견…'김여사·채상병·거부권' 질문 제한 없다
- '병원 문 닫을 판' 경희의료원…"내달 급여 지급 중단 고려"
- 정부24 오류 증명서 오발급 1233건…"서류 삭제, 현재 정상 발급"
- 김 여사, 어린이날 행사 불참…142일째 공식행사에 안 보여
- 정유라 "내가 국힘보다 돈값 더 해…커피 한 잔 값 후원 좀" 소송비 호소
- AI로 엑스레이 판독·신약 개발…'헬스케어' 옷 입은 카카오브레인
- '갤S24' 조기 출시 전략 성공…폴더블 신작도 효과볼까