北 국회·기자 사칭 안보 전문가 900명 해킹 시도…비트코인도 요구
- 22-12-25
49명 해킹 피해 "이메일 실시간 감시, 주소록 등 빼내가"
2014년 한수원 해킹과 동일범…오유·왁찐 검색해 '특정'
북한 해킹조직이 국회의원실과 기자 등을 사칭해 국내 외교·안보 전문가 약 900명을 대상으로 해킹을 시도한 것으로 확인됐다.
특히 해킹 성공 후에는 랜섬웨어를 유포한 후 복구 조건으로 비트코인을 요구하기도 했다. 과거에도 북한의 해킹 시도는 있었지만 금품을 요구한 것은 이번이 처음이다.
25일 경찰청 국가수사본부에 따르면 북한 해킹조직은 지난 4~10월 사이 '제20대 대통령직 인수위원회' 출입기자와 태영호 국회의원실 비서, 국립외교원을 사칭하며 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다.
첨부된 파일을 여는 순간 악성프로그램이 설치되거나 피싱사이트 접속을 유도해 아이디와 패스워드 등을 탈취했다.
이들은 국내외에서 무차별 해킹을 벌여 26개국 326대(국내 87대)의 서버 컴퓨터를 장악한 후 수사기관을 따돌리기 위한 아이피(IP) 주소 세탁용 경유지로 이용하기도 했다.
피해자는 49명으로 이중 국가기관 소속 전문가는 없었다. 북한 해킹조직은 이들 피해자의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼내 간 것으로 파악됐다.
특히 북한 해킹조직이 금품 요구 랜섬웨어를 유포한 사실이 국내에서는 최초로 확인됐다. 랜섬웨어를 감염시킨 후 이를 복구시키는 조건으로 국내 13개 업체, 서버 19대를 대상으로 금전을 요구했다. 이중 두 업체가 비트코인 약 130만원어치를 각각 피해 봤다.
이번 해킹 시도는 2013년 파악된 북한의 특정 해킹조직 소행으로 확인했다. 경찰청 등 정부 기관은 그간 국내외 민간 보안업체에서 일명 '김수키'(Kimsuky) 등으로 명명한 북한의 특정 해킹조직을 여러 차례 수사했다. 이번 사건 또한 기존 북한발로 규명된 '한국수력원자력 해킹 사건'(2014년) 및 '국가안보실 사칭 전자우편 발송사건'(2016년)과 비교해 유사한 수법이 드러나 북한 해킹 조직 소행으로 판단할 수 있었다.
주요 유사점으로는 △공격 근원지의 아이피(IP) 주소 △해외 사이트의 가입정보 △경유지 침입·관리 수법 △악성 프로그램의 특징 등이 같고 △ 북한어휘를 사용하는 점 △범행대상이 외교·통일·안보·국방 전문가로 일관된 점 등이다.
특히 경찰은 해킹 조직이 이메일을 보내기 위해 해킹해 침투한 경유지 컴퓨터에서 '오류'를 '오유'로, '백신'을 '왁찐'으로 검색하는 등 북한말을 사용한 흔적이 남아있어 특정할 수 있었다.
경찰청은 북한의 이런 시도가 앞으로도 지속할 것으로 예상되는 만큼 전산망에 대한 접근통제, 이메일 암호의 주기적 변경과 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부했다.
경찰청 관계자는 "경찰청은 앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적하겠다"고 말했다.
북한 해킹 조직이 보낸 이메일 |
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 시애틀 한인마켓 주말세일정보(6월 7일~ 6월 10, 6월 13일)
- [하이킹 정보] 워싱턴주 시애틀산악회 8일 토요산행
- [하이킹 정보] 워싱턴주 대한산악회 8일 토요산행
- 한국 스타트업 미국진출 위해 중진공·시애틀총영사관 협력
- 시애틀시 ‘6월4일 한국 중소벤처기업진흥공단의 날’로 지정
- 6월 정부납품 세미나 이번 주말 열린다
- 시애틀 한인, 워싱턴주 EOC 커미셔너로 활동
- “시애틀 한인 여러분, 유언장이나 상속 문제는 이렇게”
- 한인 꿈나무들 학예경연대회로 그림ㆍ글 실력 맘껏 발휘(+영상,화보)
- 페더럴웨이 통합한국학교도 장날행사로 여름방학들어가(+화보)
- 벨뷰통합한국학교 풍성하고 즐거운 종업식(+영상,화보)
- 시애틀통합한국학교 신나는 장날행사로 방학 들어가(+화보)
- U&T파이낸셜, 워싱턴주 한인여성부동산협회 세미나 성황
- 워싱턴주음악협회 올해 정기연주회 젊고 밝고 맑았다(+영상,화보)
- FWYSO 2만4,600여달러 장학기금 모았다
- [신앙과 생활-김 준 장로] 김철훈 목사 소고(小考-4)
- KORAFF 한인입양가족재단 한국문화축제 연다
- 타코마한국학교, 특별한 한국어 여름학교 캠프 연다
- KWA대한부인회 평생교육원 봄학기 수료식
- UW 한인 이수인교수 삼성호암상 받았다
- [하이킹 정보] 시애틀산우회 1일 토요정기산행
시애틀 뉴스
- 시애틀서 트레이더 조스 인기 좋다-새 지점 개설한다
- 시애틀에 미국 최대규모 벽화 등장했다
- 워싱턴주 학생들 아직까지 FAFSA 결과 통보 못받아 전전긍긍
- 워싱턴주 오늘부터 범죄용의차량 추격 다시 가능해져
- 오늘, 내일 시애틀지역 바닷물 올해들어 가장 많이 빠진다
- 워싱턴 주민 "도살업자가 엉뚱하게 우리집 애완돼지 죽였다"
- 시애틀지역 평균 집값 100만 달러 돌파했다
- UW 순위 다소 밀렸지만 세계 명문대 맞다
- "시애틀지역에서 저렴한 탁아소 어디 없을까요"
- 시애틀 말썽꾸러기 ‘벨타운 헬캣’ 운전자에 거액벌금 요구
- 미국 항공사 요금반환법 제정엔 시애틀 고교 영향도 컸다
- 시애틀 역사풍물인 길거리 시계 ‘부활’한다
- 워싱턴주 경제 미국서 최고로 좋다
뉴스포커스
- 합참 "北 대남 오물풍선 또 부양…南으로 이동 가능성"
- 영업세도 못 냈던 '액트지오'…석유공사 "4년 간 체납은 확인…계약은 가능"
- 이화영 '대북송금' 일부 무죄?…檢, 이재명 칼날 겨눌까
- 원구성 협상 신경전 격화…"대통령 부부 방탄" vs "이재명 방탄 힘자랑"
- 의협, 20일 집단휴진 예고…"전국 의사 함께 행동" 단일대오
- 이준석 "대한항공 기내식 수의계약 이상해? 대통령실 관저공사 다 까자"
- "고기 봉지 옆 바퀴벌레 새끼 바글바글"…백화점 유명 식당 주방 '경악'
- 김연경, 눈물 흘리며 태극마크와 이별…은퇴경기에 6천명 운집
- 교감에 욕설 뺨까지 때린 초등생…교육감 “이런 일 없도록 하겠다"
- 블랙핑크 리사와 '열애설' 프레데릭 아르노, LVMH 지주회사 대표 임명
- 육아휴직+육아퇴직=최대 5년?…금융권 '재채용보장' 육아퇴직 새바람
- '김정숙 순방 기내식' 6292만원 중 4125만원 '운송·보관료'
- 아브레우 액트지오 고문 "포항 석유·가스 유망…전 세계 주목"
- 서울대병원이 쏘아올린 '집단휴진', 동네 의원까지 확산할까
- '첫 파업' 삼성 노조, 연가 투쟁 참여율 낮아…생산 차질 없을 듯
- 도종환 "못 참겠다, 이게 공식 초청장…호화 기내식? 50명이 같은 도시락"