전체기사

2024.09.22 (일)

  • 흐림동두천 25.4℃
  • 흐림강릉 27.3℃
  • 흐림서울 27.2℃
  • 대전 24.8℃
  • 대구 26.7℃
  • 흐림울산 29.3℃
  • 광주 26.3℃
  • 흐림부산 29.7℃
  • 흐림고창 26.9℃
  • 제주 27.1℃
  • 흐림강화 26.4℃
  • 흐림보은 25.3℃
  • 흐림금산 25.2℃
  • 흐림강진군 25.7℃
  • 흐림경주시 27.9℃
  • 흐림거제 29.0℃
기상청 제공

사회

기자·의원 사칭 이메일…경찰 수사 결과 '北 해커조직'

URL복사

피싱 사이트 유도하거나 랜섬웨어 공격
외교·안보 분야 교수 49명 이메일 감시
중소업체들 공격한 뒤 비트코인 요구도

 

[시사뉴스 김도영 기자]  경찰청 국가수사본부는 올해 4~10월 발송된 '제20대 대통령직 인수위원회 출입기자 사칭 이메일', '태영호 국회의원실 비서 사칭 이메일', '국립외교원 사칭 이메일' 사건 등에 대해 수사한 결과 2013년부터 파악된 북한의 특정 해킹 조직 소행임을 확인했다고 25일 밝혔다.

경찰에 따르면 이 해킹 조직은 국내외 무차별 해킹을 통해 26개국 326대(국내 87대)의 서버 컴퓨터를 장악해 사이버테러를 위한 기반을 확보, 이를 수사기관의 추적을 회피하기 위한 아이피(IP) 주소 세탁용 경유지로 이용했다.

이들은 IP주소를 세탁한 뒤, 기자·국회의원실 등을 사칭하며 피싱 사이트로 유도하거나 악성 프로그램을 첨부한 이메일을 외교·통일·안보·국방 분야 교수 등 최소 892명에게 발송한 것으로 조사됐다.

이메일을 받은 이들 중 49명이 실제로 피싱 사이트에 접속해 자신의 아이디와 비밀번호를 입력했는데, 북한 해킹조직은 이들의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼낸 것으로 파악됐다.

뿐만 아니라 북한 해킹 조직이 쇼핑몰 등 국내 중소기업체를 상대로 악성 프로그램, 즉 랜섬웨어를 유포한 사실도 경찰 수사에서 처음 확인됐다. 이들은 13개 업체들의 서버를 감염시켜 장악한 뒤 금전을 요구했는데, 이렇게 해 2개 업체로부터 총 255만원 상당의 비트코인을 뜯어낸 것으로 조사됐다.

 

경찰은 이번 사이버 공격을 벌인 이들이 과거 국내외 민간 보안업체 사이에서 일명 '김수키'(Kimsuky) 등으로 불리며 2014년 한국수력원자력 해킹 사건, 2016년 국가안보실 사칭 이메일 발송 사건을 주도했던 해킹 조직과 동일한 것으로 추정하고 있다.

범행대상과 수법, 공격 근원지의 IP주소 등을 분석한 결과 과거 사례와 상당한 관련성이 포착됐다는 것이다.

경찰청 관계자는 "북한의 이러한 시도가 앞으로도 지속할 것으로 예상되므로 전산망에 대한 접근통제, 전자우편 암호의 주기적 변경 및 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부한다"며 "앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적함과 동시에 관계기관과 긴밀히 협력해 피해 방지를 위해 노력할 계획"이라고 강조했다.

저작권자 Ⓒ시사뉴스
제보가 세상을 바꿉니다.
sisa3228@hanmail.net





커버&이슈

더보기

정치

더보기


사회

더보기

문화

더보기

오피니언

더보기
【박성태 칼럼】 서울시교육감 정치인 아닌 학교현장교육전문가 뽑아야
조희연 서울시교육감이 지난달 29일 대법원에서 징역형 집행유예가 확정돼 교육감직을 상실하면서 오는 10월 16일 서울시교육감 보궐선거가 치러지게 됐다. 교육감 선거에서 후보 분열로 항상 고배를 마셨던 보수진영에서는 '후보 단일화' 목소리가 나오고 있고 진보진영에서도 언제나 그랬듯이 ‘후보 단일화’ 시동을 이미 걸었다. 이번 교육감 보궐선거를 놓고 여야 정치권에서는 진영논리를 펴며 이번에야 말로 보수진영이 교육감이 되어야 한다, 조 전 교육감의 교육정책을 이어받기 위해서라도 진보진영이 교육감이 되어야 한다고 공방을 벌이고 있다. 서울시교육감은 83만여명에 달하는 서울 지역 유·초·중·고교생의 교육정책을 책임지는 막중한 자리다. 그런데도 그동안의 교육감 선거는 후보의 자격과 적격 여부보다는 각 진영에서 ‘후보 단일화’를 했나 안 했나에 따라 당락이 결정되는, 정말 희한한 선거로 치러졌다. 누구 말마따나 교육감 선거는 후보자가 누군지도 모르고 투표하는 대표적인 ‘깜깜이 선거’다. 정당명(名), 기호도 없이 치러지는 선거에서 단일화에 실패한 진영은 표 분산으로 선거를 해보나 마나였다. 지난 2010년 서울시교육감 선거에서는 곽노현 후보가 34.34% 밖에 얻지 못했