北 국회·기자 사칭 안보 전문가 900명 해킹 시도…비트코인도 요구
- 22-12-25
49명 해킹 피해 "이메일 실시간 감시, 주소록 등 빼내가"
2014년 한수원 해킹과 동일범…오유·왁찐 검색해 '특정'
북한 해킹조직이 국회의원실과 기자 등을 사칭해 국내 외교·안보 전문가 약 900명을 대상으로 해킹을 시도한 것으로 확인됐다.
특히 해킹 성공 후에는 랜섬웨어를 유포한 후 복구 조건으로 비트코인을 요구하기도 했다. 과거에도 북한의 해킹 시도는 있었지만 금품을 요구한 것은 이번이 처음이다.
25일 경찰청 국가수사본부에 따르면 북한 해킹조직은 지난 4~10월 사이 '제20대 대통령직 인수위원회' 출입기자와 태영호 국회의원실 비서, 국립외교원을 사칭하며 외교·통일·안보·국방 전문가 892명에게 이메일을 보냈다.
첨부된 파일을 여는 순간 악성프로그램이 설치되거나 피싱사이트 접속을 유도해 아이디와 패스워드 등을 탈취했다.
이들은 국내외에서 무차별 해킹을 벌여 26개국 326대(국내 87대)의 서버 컴퓨터를 장악한 후 수사기관을 따돌리기 위한 아이피(IP) 주소 세탁용 경유지로 이용하기도 했다.
피해자는 49명으로 이중 국가기관 소속 전문가는 없었다. 북한 해킹조직은 이들 피해자의 송·수신 전자우편을 실시간으로 감시하며 첨부 문서와 주소록 등을 빼내 간 것으로 파악됐다.
특히 북한 해킹조직이 금품 요구 랜섬웨어를 유포한 사실이 국내에서는 최초로 확인됐다. 랜섬웨어를 감염시킨 후 이를 복구시키는 조건으로 국내 13개 업체, 서버 19대를 대상으로 금전을 요구했다. 이중 두 업체가 비트코인 약 130만원어치를 각각 피해 봤다.
이번 해킹 시도는 2013년 파악된 북한의 특정 해킹조직 소행으로 확인했다. 경찰청 등 정부 기관은 그간 국내외 민간 보안업체에서 일명 '김수키'(Kimsuky) 등으로 명명한 북한의 특정 해킹조직을 여러 차례 수사했다. 이번 사건 또한 기존 북한발로 규명된 '한국수력원자력 해킹 사건'(2014년) 및 '국가안보실 사칭 전자우편 발송사건'(2016년)과 비교해 유사한 수법이 드러나 북한 해킹 조직 소행으로 판단할 수 있었다.
주요 유사점으로는 △공격 근원지의 아이피(IP) 주소 △해외 사이트의 가입정보 △경유지 침입·관리 수법 △악성 프로그램의 특징 등이 같고 △ 북한어휘를 사용하는 점 △범행대상이 외교·통일·안보·국방 전문가로 일관된 점 등이다.
특히 경찰은 해킹 조직이 이메일을 보내기 위해 해킹해 침투한 경유지 컴퓨터에서 '오류'를 '오유'로, '백신'을 '왁찐'으로 검색하는 등 북한말을 사용한 흔적이 남아있어 특정할 수 있었다.
경찰청은 북한의 이런 시도가 앞으로도 지속할 것으로 예상되는 만큼 전산망에 대한 접근통제, 이메일 암호의 주기적 변경과 2단계 인증 설정, 다른 국가로부터의 접속 차단 등 보안 설정 강화를 당부했다.
경찰청 관계자는 "경찰청은 앞으로도 치안 역량을 총동원해 조직적 사이버 공격을 탐지·추적하겠다"고 말했다.
북한 해킹 조직이 보낸 이메일 |
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 이장우 대전시장, 스타벅스 관계자 만나 '로스터리 대전건립 추진'
- 재미 한인 탁구인들의 축제 성황리에 열렸다
- KWA대한부인회 타코마아파트 다음달 신청받는다
- 시애틀-대전 자매도시 35주년 기념행사 화려했다(영상,화보)
- "한국일보 청암장학생 신청하세요"
- 시애틀 한인중고생 위한 SAT캠프 열린다
- 시애틀타임스 “양희영, 은퇴하면 안될 실력자다”
- [영상] 샛별예술단 베냐로야홀서 공연 펼쳐
- 지소연 선수, 시애틀한인회 명예회원됐다(+영상,화보)
- 페더럴웨이 한국정원 ‘한우리 정원’ 10월 개장한다(영상)
- 미주한인의 날 워싱턴주 신임 이사장에 김성훈, 대회장 김필재(영상)
- [시애틀 수필-김윤선] 찬란한 빛의 밤
- [신앙칼럼-최인근 목사] 인생은 결단입니다!
- [서북미 좋은 시-김순영] 쉼미 좋은 시-김순영] 쉼
- 서은지 총영사 알래스카서 통일강연회
- 한국 우상임씨, 시애틀서 아코디언 1인극 펼친다
- 이장우 대전시장,경제사절단 이끌고 시애틀온다
- 오레곤한인회 주최 '2024 서북미 오픈골프대회'열린다
- [하이킹 정보] 시애틀산우회 22일 합동캠핑
- [하이킹 정보] 워싱턴주 시애틀산악회 22일 산행
- [하이킹 정보] 워싱턴주 대한산악회 22일 토요산행
시애틀 뉴스
- 아마존도 사상 최고가 시총 2조달러 돌파했다
- 아마존 7월16∼17일 이틀간 대규모 할인 프라임데이
- 시애틀서 문닫을 초등학교 명단공개 다시 연기됐다
- EU, MS '반독점법 위반' 잠정 결론…"화상회의앱 끼워팔아"
- 시애틀지역 재산세 감면 혜택자 크게 늘어난다
- 시애틀타임스 “양희영, 은퇴하면 안될 실력자다”
- 양희영 워싱턴주 사할리서 메이저 KPMG 위민스 우승(+영상)
- 워싱턴주 105세 할머니,83년만에 스탠포드 졸업했다(영상)
- 마라톤중 넘어진 시애틀여성, 1,310만달러 받는다
- 시애틀시내 중학교 두곳 학교서 핸드폰 사용금지
- 시애틀 다운타운 힐튼호텔 일본기업에 ‘헐값’에 팔렸다
- 벨뷰 갑부 트럼프 선거자금으로 100만달러 기부
- 시애틀서 다음달부터 ‘타이타닉 전시회’ 열린다
뉴스포커스
- 네이버 이해진·최수연, 美서 젠슨 황 만나 '소버린 AI' 방안 논의
- "편의점이 24시간 야간 영업 못하는 이유?…최저임금 부담돼서"
- 황의조 측에 수사정보 유출한 현직 경찰관 구속 송치
- "오늘 잠 안 올 것 같아" 수만 팬 앞 눈물 쏟은 뉴진스, 감동의 도쿄돔 입성
- 손흥민, 청담동 '400억' 초고가 주택 '에테르노 압구정' 샀다
- 대통령실·여당 "김진표, 멋대로왜곡" vs 야권 "제정신이냐"
- 야권, '尹 이태원참사 조작 가능성'에 "제정신이냐…특조위 조사해야 "
- "피해자 없이 돈소리만"…'아리셀 화재' 유족들, 대표 사과 거절
- "내가 횡령" 박수홍 부친 꼼수 더 이상 안 통해…제2 박세리도 차단
- '아동학대 피소' 손웅정 "손흥민 많이 팼다…훈련하다가 신고당한 적도"
- 19년간 가스라이팅한 무속인 커플…자녀끼리 성관계 강요하기도
- 4월 결혼, 무려 25% 늘었다…대전 40%·대구 37% 급증, 무슨 일?
- 말다툼하던 아내 고속도로서 내렸다가 숨져…남편 처분은?
- 화성 공장 피해자들, 보상 어떻게…고용·산재보험 가입 안됐다
- 손웅정 감독, 아동학대 혐의 피소…"코너킥 봉으로 맞고 욕설 들었다"
- "주변 강요로 음란물 촬영 가능성"…'한선월' 사망 소식에 누리꾼 시끌