"北해커, 언론인 등으로 가장해 美 핵안보 정책 등 정보 수집"
- 23-03-29
글로벌 사이버보안 기업 맨디언트 보고서 발표
북한의 해커들이 언론인과 학계 인사 등으로 위장해 미 정부의 핵안보 정책에 대한 정보수집을 시도하고 있는 것으로 전해졌다.
28일(현지시간) 뉴욕타임스(NYT)와 워싱턴포스트(WP), 블룸버그통신 등 미 언론에 따르면 글로벌 사이버 보안 기업이자 구글 클라우드 파트너인 맨디언트는 북한의 사이버 그룹이 최근 몇 달간 미국 및 한국의 정부 기관과 학계, 싱크탱크 등을 겨냥해 전략 정보를 수집하기 위해 특정 언론사 기자로 위장하고 있다고 밝혔다.
맨디언트에 따르면 'APT43'으로 알려진 그룹 소속 해커들은 '미국의소리(VOA)' 방송의 기자로 가장해 관련 주제 전문가들에게 핵 안보 정책과 무기 확산에 대해 문의했다.
VOA기자로 위장한 이 해커는 익명의 한 전문가에게 '북한의 핵 실험으로 일본이 방위비를 증액할 것으로 보느냐'는 취지의 질문을 보낸 뒤 "5일 내에 답변을 보내주시면 대단히 감사하겠다"고 적었다.
또 NYT의 채용 담당자인 것처럼 속여 허위 이메일 첨부 파일을 관련자들에게 배포하기도 했다.
WP에 따르면 동북아 전문가인 브루스 클링너 헤리티지재단 선임연구원도 에이단 포스터-카터 영국 리즈대 명예 선임연구원으로부터 제이미 퀑 카네기국제평화재단 핵정책 프로그램 연구원의 논문을 검토해줄 수 있느냐는 메일을 받았다.
클링너 연구원은 흔쾌히 동의했고, 이후 퀑 연구원과 논문에 대해 이메일을 주고받기 시작했다. 그러던 중 수상한 링크가 포함된 이메일을 받아 이를 IT팀에 전달한 결과, 해당 이메일은 악성프로그램인 것으로 확인됐다. 그간 받았던 이메일도 모두 모두 함정이었다. 포스터-카터 연구원과 퀑 연구원 모두 클링너 연구원에게 연락하지 않았던 것이다.
맨디언트의 해외정보 책임자인 샌드라 조이스는 이 해킹 그룹이 북한의 정보기관인 정찰총국 소속이라고 매우 확신한다며 "누구나 피해자가 될 수 있다. 그들은 믿을 수 없을 정도로 혁신적이고 단편적인 그룹"이라고 말했다.
보안전문가들은 APT43이 개인식별 정보를 훔쳐 해당 데이터를 사용해 가짜 웹 계정을 만들고 도메인을 등록하는 데 능숙하다고 말했다고 블룸버그는 전했다.
해커들은 학자들에게 자신들을 대신해 연구 논문을 쓰는 대가로 수백 달러를 지급하겠다고 제안하기도 했다.
APT43은 또 신뢰도를 높이기 위해 미 코넬대 홈페이지를 사칭하는 등 마치 합법적인 사이트처럼 보이도록 일련의 웹 도메인을 등록해왔다고 맨디언트는 밝혔다.
아울러 악성 앱을 사용해 암호화폐를 생성하고, 사용자명과 비밀번호를 훔쳐 핵 정책에 대한 국제 협상에 초점을 맞춘 스파이 활동을 수행한다고 블룸버그는 전했다.
이와 관련, APT43은 암호화폐 절도와 관련해 대규모 암호화폐 거래소가 아닌 일반 사용자들을 대상으로 한 암호화폐 절도 및 돈세탁에 관여하고 있는 것으로 전해졌다.
블룸버그는 "미 언론인을 사칭하려는 움직임은 김정은 정권이 후원하는 것으로 알려진 또 다른 해킹 그룹이 암호화폐 분야에 집중한 이후 나온 것"이라고 했다.
블록체인 분석업체 체이널리시스에 따르면 북한 해킹그룹은 지난해 약 17억 달러에 달하는 암호화폐를 훔쳤다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- KWA 대한부인회 올해 장학생 선발한다
- 한국학교 서북미협의회 합창대회서 코가한국학교 ‘대상’(+영상,화보)
- 조기승 회장 모친상속 14대 서북미연합회 힘찬 출발(+화보)
- 104세 생일 맞은 오리건주 최장수 신명순 할머니 생일잔치 열려
- [시애틀 수필-문해성] 글월 문, 바다 해, 별 성
- [신앙과 생활-김 준 장로] 김철훈 목사 소고(小考-2)
- [서북미 좋은 시-이매자] 아버지의 등
- 워싱턴주 한인교계 큰별 박영희 목사 별세
- [부고] 조기승 서북미연합회 회장 모친상
- [공고] 제 35대 워싱턴주 한인상공회의소 임시이사회 및 총회
- 워싱턴주 한인그로서리협회(KAGRO) 회원 권익과 안전 위해 최선
- “한인 여러분, 핀테크를 통한 재정관리ㆍ투자 알려드립니다”
- 시애틀 한인마켓 주말세일정보(5월 3일~ 5월 6일, 5월 9일)
- 샘 심 "한국인이라는 사실이 수치심에서 자부심으로 바뀌었다"
- 시애틀 롯데호텔 '미국 최고 호텔 7위' 올라
- “샛별문화원으로 한국문화 체험하러 왔어요”
- "시애틀 한인여러분은 하루에 몇마일 운전하시나요?"
- 한국 아이돌 엔하이픈 시애틀서 멋진 시구에 이치로도 만났다(영상)
- 페더럴웨이 청소년심포니 오케스트라 봄 연주회
- 린우드 베다니교회 이번 금~토 파킹장 세일
- 한국 GS그룹 사장단 시애틀서 집결… MS·아마존 찾아 공부했다
시애틀 뉴스
- 하워드 슐츠 전 스타벅스 CEO "영업부진? 답은 결국 매장에 있다"
- FAA "보잉 787드림라이너 기록 위조 등 조사중"
- 시애틀지역 집값 12% 올랐다
- 시애틀서 주택 리스팅 가장 좋은 시기는? 지역마다 다르다
- 시애틀 이번 주말 처음으로 80도 돌파한다
- <속보> I-90서 탈출했던 얼룩말 1주일만에 발견됐다
- 시애틀 적자예산 어쩌다 이 지경까지 됐나
- 시애틀 경찰관들 연봉 엄청 오른다
- 워싱턴주 스포캔 ‘색션 8 바우처’ 다시 배포한다
- 워싱턴주 차량절도 전국서 4번째로 많다
- "뇌물주면 시애틀지역 토지감정가격 낮춰주겠다"
- 시애틀 어린이병원 인종차별혐의로 또 고소당했다
- 보잉 두번째 내부 고발자 사망...미스터리?
뉴스포커스
- 文 전 대통령, 퇴임 2년 만에 첫 회고록…'변방에서 중심으로'
- 보이스피싱 총책 '김미영 팀장' 필리핀서 탈옥
- '잔고 위조' 尹 장모 최은순 가석방 '적격'…14일 석방될듯
- '중학교 동창 여친 살해' 수능만점 의대생 구속…"도망할 염려"
- 4년 만에 재등장한 '디지털 교도소'…사적 제재 논란 재점화
- 신중호 라인야후 대표, 사내이사서 물러나…"네이버 위탁 순차적 종료"
- 이재명도 '영수회담 비선' 선긋기…尹 내일 기자회견 주목
- '외국면허 의사' 진료 허용…의료공백 초강수 해법 꺼냈다
- 쓰러지는 속도 빨라졌다…올해 종합건설사 포함 12곳 부도
- '우리투자증권' 10년 만의 부활 예고에…때아닌 '상도의' 논란
- 월 700만원 넘는 고소득 가구 12% "나는 하층"…76%도 '중산층' 인식
- '무빙'→'서울의 봄' 김성수 감독, 60주년 백상 대상 쾌거 [60회 백상]
- 이재명, 9~15일 입원 치료차 휴가…"구체적 병명 밝힐 수 없다"
- 尹, 명품백·의대증원서 놓친 민심 챙긴다…사정기능 우려도
- '명품백 의혹' 수사 속도…이원석 검찰총장 "법리 따라 엄정 수사"
- 정부 "건보재정 1900억 추가 투입…교수 집단행동 멈춰달라"