北 국회·기자 사칭 안보 전문가 900명 해킹 시도…비트코인도 요구
- 22-12-25
49명 해킹 피해 "이메일 실시간 감시, 주소록 등 빼내가"
2014년 한수원 해킹과 동일범…오유·왁찐 검색해 '특정'
북한 해킹조직이 국회의원실과 기자 등을 사칭해 국내 외교·안보 전문가 약 900명을 대상으로 해킹을 시도한 것으로 확인됐다.
특히 해킹 성공 후에는 랜섬웨어를 유포한 후 복구 조건으로 비트코인을 요구하기도 했다. 과거에도 북한의 해킹 시도는 있었지만 금품을 요구한 것은 이번이 처음이다.
25일 경찰청 국가수사본부에 따르면 북한 해킹조직은 지난 4~10월 사이 '제20대 대통령직 인수위원회' 출입기자와 태영호 국회의원실 비서, 국립외교원을 사칭하며 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다.
첨부된 파일을 여는 순간 악성프로그램이 설치되거나 피싱사이트 접속을 유도해 아이디와 패스워드 등을 탈취했다.
이들은 국내외에서 무차별 해킹을 벌여 26개국 326대(국내 87대)의 서버 컴퓨터를 장악한 후 수사기관을 따돌리기 위한 아이피(IP) 주소 세탁용 경유지로 이용하기도 했다.
피해자는 49명으로 이중 국가기관 소속 전문가는 없었다. 북한 해킹조직은 이들 피해자의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼내 간 것으로 파악됐다.
특히 북한 해킹조직이 금품 요구 랜섬웨어를 유포한 사실이 국내에서는 최초로 확인됐다. 랜섬웨어를 감염시킨 후 이를 복구시키는 조건으로 국내 13개 업체, 서버 19대를 대상으로 금전을 요구했다. 이중 두 업체가 비트코인 약 130만원어치를 각각 피해 봤다.
이번 해킹 시도는 2013년 파악된 북한의 특정 해킹조직 소행으로 확인했다. 경찰청 등 정부 기관은 그간 국내외 민간 보안업체에서 일명 '김수키'(Kimsuky) 등으로 명명한 북한의 특정 해킹조직을 여러 차례 수사했다. 이번 사건 또한 기존 북한발로 규명된 '한국수력원자력 해킹 사건'(2014년) 및 '국가안보실 사칭 전자우편 발송사건'(2016년)과 비교해 유사한 수법이 드러나 북한 해킹 조직 소행으로 판단할 수 있었다.
주요 유사점으로는 △공격 근원지의 아이피(IP) 주소 △해외 사이트의 가입정보 △경유지 침입·관리 수법 △악성 프로그램의 특징 등이 같고 △ 북한어휘를 사용하는 점 △범행대상이 외교·통일·안보·국방 전문가로 일관된 점 등이다.
특히 경찰은 해킹 조직이 이메일을 보내기 위해 해킹해 침투한 경유지 컴퓨터에서 '오류'를 '오유'로, '백신'을 '왁찐'으로 검색하는 등 북한말을 사용한 흔적이 남아있어 특정할 수 있었다.
경찰청은 북한의 이런 시도가 앞으로도 지속할 것으로 예상되는 만큼 전산망에 대한 접근통제, 이메일 암호의 주기적 변경과 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부했다.
경찰청 관계자는 "경찰청은 앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적하겠다"고 말했다.
북한 해킹 조직이 보낸 이메일 |
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- UW 한인 이수인교수 삼성호암상 받았다
- [하이킹 정보] 시애틀산우회 1일 토요정기산행
- [하이킹 정보] 워싱턴주 시애틀산악회 2박3일 캠핑
- [하이킹 정보] 워싱턴주 대한산악회 1일 토요산행
- <속보>아동성폭행 타코마 한인군인, 택시기사 살해혐의로도 기소돼
- 600명 ‘코리아 나이트’서 스트레스 확 날렸다(+영상,화보)
- K-SCAN 한인상공인 길잡이 역할 돋보인다
- [화보] 코리아나이트 신나고 재미있었다
- 벨뷰통합한국학교 전통혼례식 "참 멋있어요"(+영상,화보)
- “FWYSO 봄 연주회에 한인 여러분을 초대합니다”
- UW동아시아도서관, 김봉준 작가 초청 행사
- [기고-샘 심] 제44선거구 워싱턴주 하원의원에 출마하는 이유
- 오리건 한인, 어머니 숨지게 한 양로원에 1,000만달러 소송
- 한국 유명베이커리 파리바게뜨, 린우드점 드디어 내일 오픈한다
- [서북미 좋은 시-이춘혜] 나그네 길에 길동무
- 샘 심 시애틀한인회 부회장도 워싱턴주 하원 출마한다
- 시애틀 영사관, 중소벤처기업 지원협의체 개최
- 한인2세들이 시애틀 영자신문 인수했다
- 미국프로축구 열린 시애틀 축구장서도 "Korea"
- 코리아나이트 행사 전‘코리안 푸드트럭’운영
- 시애틀영사관 청사 경비 및 청소용역 입찰
시애틀 뉴스
- 워싱턴주 차나 주택 보험 왜이리 비싼가? "보험료 인상이유 밝혀라”
- 시애틀경찰국장은 ‘파리목숨’인가? 디아즈 국장 해임 놓고 논란
- 아마존 드론 장거리 배송 승인 얻었다
- 애드리언 디아즈 시애틀 경찰국장 잘렸다
- 시애틀지역 집값도 큰 폭으로 올랐다
- 워싱턴주 10대 소년 하이킹중 400피트 절벽 아래로 추락했는데 경미한 상처만
- 빌 게이츠 전처 멀린다, 여성 인권단체에 10억달러 기부
- 시애틀지역 정신질환자 자연환경서 치료한다
- 시애틀서 가족부양하기 전국 '탑5'
- 시애틀지역 주민들 여행 선호지가 바뀌고 있다
- 시애틀 유명 정치로비회사 파산 모면했다
- 미국 대선 앞두고 국가부채 '부각'…"10년물 국채금리 10%"
- 한국 유명베이커리 파리바게뜨, 린우드점 드디어 내일 오픈한다
뉴스포커스
- '주점 간판' 달고 불법 게임장 운영한 30대 우즈벡 여성 체포
- 라운드 예약도 앱으로 손쉽게…선호도 1위는 '카카오골프예약'
- "때려죽일…누굴 가르친다고" 얼차려 사망 동료 훈련병 父 분노
- 野 "22대 국회 '해병대원 특검법' 재발의 촉구…반드시 통과 시킬 것"
- “의사는 자기 역할에 충실한 전문가일 뿐…돌아올 명분 달라”
- 홍준표 "SK가 통신 재벌로 큰 건 노태우 덕…1조4천억 정도는 각오해야"
- 전 육군훈련소장 "'훈련병 얼차려 사망' 전적으로 군 잘못"
- 국힘, 금투세·종부세 '감세카드'로 반전 노린다
- '구속 송치' 김호중 운명 가른 결정적 순간
- '尹 축하난' 거절 인증 릴레이 시끌…"난이 무슨 죄"
- 김정숙 여사, 文전용기 인도 순방때 '기내식 6292만원'
- '명품백' 최재영 11시간여 2차 조사…"김 여사, 대통령실·보훈처 직원 연결"
- SK 흘러간 '노태우 비자금'…국고환수 대신 노소영 몫, 왜?
- 이성윤, 김건희 7대의혹 '종합특검법' 발의…도움 준 공무원도 수사
- 정부 "오늘부터 '전공의 연속근무' 단축…복귀시 불이익 최소화"
- 최태원 1.4조 어디서 마련하나…'세기의 이혼'에 SK 지배구조 영향권 2