北 국회·기자 사칭 안보 전문가 900명 해킹 시도…비트코인도 요구
- 22-12-25
49명 해킹 피해 "이메일 실시간 감시, 주소록 등 빼내가"
2014년 한수원 해킹과 동일범…오유·왁찐 검색해 '특정'
북한 해킹조직이 국회의원실과 기자 등을 사칭해 국내 외교·안보 전문가 약 900명을 대상으로 해킹을 시도한 것으로 확인됐다.
특히 해킹 성공 후에는 랜섬웨어를 유포한 후 복구 조건으로 비트코인을 요구하기도 했다. 과거에도 북한의 해킹 시도는 있었지만 금품을 요구한 것은 이번이 처음이다.
25일 경찰청 국가수사본부에 따르면 북한 해킹조직은 지난 4~10월 사이 '제20대 대통령직 인수위원회' 출입기자와 태영호 국회의원실 비서, 국립외교원을 사칭하며 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다.
첨부된 파일을 여는 순간 악성프로그램이 설치되거나 피싱사이트 접속을 유도해 아이디와 패스워드 등을 탈취했다.
이들은 국내외에서 무차별 해킹을 벌여 26개국 326대(국내 87대)의 서버 컴퓨터를 장악한 후 수사기관을 따돌리기 위한 아이피(IP) 주소 세탁용 경유지로 이용하기도 했다.
피해자는 49명으로 이중 국가기관 소속 전문가는 없었다. 북한 해킹조직은 이들 피해자의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼내 간 것으로 파악됐다.
특히 북한 해킹조직이 금품 요구 랜섬웨어를 유포한 사실이 국내에서는 최초로 확인됐다. 랜섬웨어를 감염시킨 후 이를 복구시키는 조건으로 국내 13개 업체, 서버 19대를 대상으로 금전을 요구했다. 이중 두 업체가 비트코인 약 130만원어치를 각각 피해 봤다.
이번 해킹 시도는 2013년 파악된 북한의 특정 해킹조직 소행으로 확인했다. 경찰청 등 정부 기관은 그간 국내외 민간 보안업체에서 일명 '김수키'(Kimsuky) 등으로 명명한 북한의 특정 해킹조직을 여러 차례 수사했다. 이번 사건 또한 기존 북한발로 규명된 '한국수력원자력 해킹 사건'(2014년) 및 '국가안보실 사칭 전자우편 발송사건'(2016년)과 비교해 유사한 수법이 드러나 북한 해킹 조직 소행으로 판단할 수 있었다.
주요 유사점으로는 △공격 근원지의 아이피(IP) 주소 △해외 사이트의 가입정보 △경유지 침입·관리 수법 △악성 프로그램의 특징 등이 같고 △ 북한어휘를 사용하는 점 △범행대상이 외교·통일·안보·국방 전문가로 일관된 점 등이다.
특히 경찰은 해킹 조직이 이메일을 보내기 위해 해킹해 침투한 경유지 컴퓨터에서 '오류'를 '오유'로, '백신'을 '왁찐'으로 검색하는 등 북한말을 사용한 흔적이 남아있어 특정할 수 있었다.
경찰청은 북한의 이런 시도가 앞으로도 지속할 것으로 예상되는 만큼 전산망에 대한 접근통제, 이메일 암호의 주기적 변경과 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부했다.
경찰청 관계자는 "경찰청은 앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적하겠다"고 말했다.
북한 해킹 조직이 보낸 이메일 |
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 경찰 총에 사망한 LA한인 사건 바디캠 공개돼...문열리고 8초만에 탕탕탕
- ‘민중미술 거목’ 김봉준 화백 "‘다문화 공생’출발을 시애틀서…"(영상)
- 서은지 시애틀총영사, 오레곤 한인단체장들과 간담회 개최
- "서울대 워싱턴주 동창회 장학금 신청하세요"
- [하이킹 정보] 시애틀산우회 18일 3개 코스로 토요정기산행
- [하이킹 정보] 워싱턴주 시애틀산악회 18일 토요산행
- ‘불타는 트롯맨’탑7 “한인 여러분 정말 감사드립니다”
- 킹카운티 법원 정상기 판사 사실상 당선 확정
- 벨뷰통합한국학교 신나는 운동회 개최
- 한국 ‘민중미술 거목’ 김봉준 화백 시애틀온다
- '불타는 트롯맨' 탑7 시애틀 공연 신나고 재미었다(+영상.화보)
- 아시아나항공 “한국행 최대 30% 할인 등 여름 특가이벤트”
- KWA대한부인회 "피어스카운티 비지니스 활성화 그랜트 신청하세요"
- 타코마서미사 자비 넘치는 부처님 오신 날(영상,화보)
- 윤요한 앵커리지한인회 전 회장 모친상
- '불타는 트롯맨' 탑7 시애틀 공연 성황리에 열려(동영상)
- [시애틀 수필-박보라] 왠지, 웬즈데이
- 한인 제이슨 문 머킬티오시의원, 워싱턴주 하원 출마한다
- 워싱턴주 시애틀산악회 미국 하이킹코스에 무궁화 심었다
- 시애틀 방문중인 김동연 경기지사 가슴아픈 사연 전해져
- 어젯밤과 오늘 새벽 시애틀에 환상적인 오로라 관찰돼(영상)
시애틀 뉴스
- 킹 카운티 기록실, 엉뚱한 사람에게 700만달러 잘못 징수
- 50대 타코마 시의원,자궁경부암으로 별세
- 90세 흑인 전직파일럿 태운 블루오리진 우주선 발사(영상)
- 자폐 앓은 벨뷰 10대 밤새 탈출 대소동
- 시애틀 발라드 명물 ‘업 하우스’ 셋집으로 나와
- 시애틀 팔리아치 피자 또 집단소송 당했다
- MS "AMD 칩 쓸 것" 엔비디아 2% 급락-AMD는 1% 상승
- 시애틀지역 재산세 또다시 인상 추진되고 있다
- I-5 도로서 망치 휘두르던 남성 경찰총에 사망
- 시애틀지역 홈리스 역대 가장 많아졌다
- '보잉 공급업체' 스피릿에어로 시스템스, 직원 500명 감원
- 시애틀시 인구 성장 많이 주춤해졌다
- 시혹스 9월8일 개막전으로 ‘마이크 맥도널드’시대 연다
뉴스포커스
- 정부 '채상병특검법' 재의요구안 의결…尹 대통령, 10번째 거부권 예고
- 예과 1학년 유급땐 7600명 수업…내년 의대 강의실 미어터진다
- 피식대학이 비웃은 '영양군'…은하수 쏟아지는 곳이었다
- "벌레보다 못해, 죽어" 막말 강형욱, 퇴사자에 준 급여 달랑 '9670원'
- "日부부 시신 훼손 뒤 세정기로 혈흔 정리"…20대 한국인, 살인 혐의 추가
- 삼성전자 반도체 수장 전격 교체…전영현 부회장 선임
- 박민수 차관 "돌아온 전공의 극소수…미복귀시 처분 불가피"
- 국민통합위, 정년 연장·폐지 제안…'노인 빈곤' 방지
- 서울대판 'n번방' 터졌다…40대 재학생에 여학생 12명 피해
- '김건희 명품백 의혹' 백은종 검찰 출석…"원본영상·청탁문자 제출"
- "병·의원 갈 때 신분증 꼭 챙기세요"…없으면 진료비 '폭탄'
- 정부 "의료계, 실현 불가능한 조건 내세우지 말고 대화 나서달라"
- 추경호 "설익은 정책 발표하면 당도 정부 비판할 것"…직구 논란 겨냥
- "음주 뺑소니범이 공연"…김호중 '열흘 거짓말' 전국민 농락
- 버닝썬 피해자 "눈 떠보니 침대 위…웃는 사진 강요, 합의 성관계 주장"
- '천만배우' 마동석, 예정화 신혼집 샀나? 청담동 고급빌라 '43억' 현금 매수