전체기사 최신뉴스 GAM
KYD 디데이

[ICT 4.0] 국내 해킹사고는 죄다 '아래아한글(HWP)', 왜?

기사입력 : 2019년07월23일 15:35

최종수정 : 2019년09월10일 14:08

아래아한글, 음원·이미지파일 보다 악성코드 심기 쉬워
국내 관공서·기업 대부분 '한글' 사용한다는 점 노려
사용자 업데이트 소홀 책임도

[편집자] 뉴스를 밖에서 보는 것과 안에서 취재기자의 눈으로 보는 것은 차이가 크다는 걸 종종 느낍니다. 물론 기자의 탓이 크겠지요. 자율주행이 코앞에 왔다고 믿었는데 막상 ICT 출입기자가 되어 가까이에서 보니 '한 세대가 지나도 가능할까' 싶습니다. '대한민국=ICT 선진국'인줄 알았는데 요즘은 '클라우드에선 영원한 2인자'라고 회의하고 좌절합니다. 장미빛 전망이  넘쳐나는 ICT현장에서 까칠한 글을 쓰는 이유입니다. 저 혼자 좌절하고 고민하기는 억울하니까요. 

[서울=뉴스핌] 김지완 기자 = '5170101-17년_북한_신년사_분석.hwp', '투자계약서_2019619.hwp', '이벤트 당첨자 개인정보 수집 및 이용 동의 안내서.hwp', '최근 한반도 관련 주요국 동향.hwp', '3.17 미국의 펜타곤 비밀 국가안보회의.hwp', '남북 사회문화협력의 비전과 과제.hwp'

최근 통일부, 한국수력원자력, 한국에너지기업, 가상화폐거래소 등에서 발생한 해킹 사고에 사용된 파일명이다. 죄다 '아래아한글(hwp)'을 통해 이뤄졌다.

보안전문가들은 '한글'파일을 통한 해킹이 계속되는 원인으로 아래아한글에 △악성코드 삽입 용이 △국내 공공기관·기업 등이 공식문서로 사용 △사용자 업데이트 미비 등을 지목했다.

한글과컴퓨터 CI.[사진=한글과컴퓨터]

◆ 음원·이미지파일 보다 악성코드 심기 쉬워

23일 전문가들에 따르면 기술적인 측면에서 아래아한글에 악성코드 삽입이 용이하다.

보안업체인 이스트시큐리티 관계자는 "이미지파일(jpg), 음원파일(MP3) 등의 파일들은 악성코드 섞어놓기 힘들다"면서 "반면 아래아한글엔 '매크로' 기능이 있어 악성코드를 심기가 쉽다"고 설명했다.

그는 "'매크로' 기능은 일종의 자동화 개념으로, 사용자 마우스 동작이나 작업 동작을 그대로 기억했다가 자동으로 실행시켜주는 기능"이라면서 "해커들은 사용자가 문서 파일을 열었을 때 악성코드가 자동 실행이 되게하는 것"이라고 부연했다. 아래하한글 사용자들에게 매우 좋은 기능이지만 해커들에게 악용되고 있는 것.

'그림 넣기' 기능도 악성코드가 유포되는 주요 경로로 파악됐다.

안랩 측은 고품질 인쇄·출력 그래픽 파일내 악성코드를 심어, 문서를 열자마자 악의적인 기능이 동작하도록 해 해킹이 이뤄진다고 설명했다. 아래아한글은 해당 그래픽 파일 호출과 작업종료에만 관여하고, 파일 내부에서 일어나는 일에 대해서 관여하지 않는다는 점을 노린 것이다.

이 과정에서 사용PC 감영을 통해 ID·비밀번호 등 개인정보 탈취가 일어난다. 

◆ 국내 관공서·기업 대부분 '한글' 사용, 사용자 업데이트 소흘도 책임 

아래아한글을 광범위하게 사용하는 국내의 특수한 소프트웨어 환경도 빼놓을 수 없다.

이스트시큐리티 관계자는 "국내 대부분의 관공서와 기관에서 한글(hwp)파일을 사용한다"면서 "관공서와 기관종사자가 주요 타켓이기 때문에 한글 파일이 주로 이용되는 것"이라고 분석했다. 이어 "모든 PC에서 가장 활용도 높은 파일이 아래하한글, MS워드"라고 덧붙였다.

해킹에 사용된 한글 파일은 통일부, 외교부 등 정부기관이나 기업을 사칭해 사용자들의 의심을 지웠다. 또 사회 이슈가 되는 내용을 파일 제목으로 설정해 악성코드로 의심하기 어렵게 만들었다.

사용자 괸리소흘에 대한 책임도 크다는 지적이다.

김용대 카이스트 교수는 "한컴, 마이크로스프트 등에서 매달 보안패치를 내려보내고 있다"면서 "하지만 사용자들이 업데이트를 하지 않아, 보안에 취약한 상태에 계속 노출돼 있다. 해킹사고가 계속되는 것도 바로 이 때문"이라고 꼬집었다.

최수진 안랩 주임연구원 역시 "지난 2017년 2월 23일 관련 패치가 배포됐음에도 2년 가까이 동일한 방식의 공격이 계속되고 있다는 것은 그것이 여전히 성공률이 높은 공격이라는 의미"라면서 "바꿔 말하면 패치가 적용되지 않은 취약한 버전의 한글프로그램 사용자들이 많다는 뜻"이라고 지적했다.

한편 한글과컴퓨터 측은 "'아래아한글'에 기술적인 보안 결함은 없으며, 사용자들의 업데이트를 하지 않아 해킹에 계속 노출되고 있다"고 답했다.

[자료=안랩]

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
[이재명의 사람들] '집사' 김남준 [서울=뉴스핌] 지혜진 기자 = 김남준 대통령 제1부속실장은 '진심으로 이재명을 위하는 사람'으로 꼽힌다. 지난해 총선 이후 이재명 대통령이 당대표로서 확고한 리더십을 확립하면서 '이제는 민주당 의원 170여명 모두가 친명(친이재명)'이라는 말이 나올 때도 김 실장은 이 대통령의 안위와 향후 행보를 진심으로 걱정하는 '진짜 이재명의 사람'으로 평가받았다. 그렇기에 김 실장은 이 대통령의 선택에 매번 신중하고 우려스러운 시각을 나타냈었다. 일례로 김 실장은 이 대통령의 당대표 연임을 반대했다. 지난해 6월쯤 당내 기류는 '리더십이 공고한 이 대통령이 한번 더 당대표를 해야 한다'는 입장이 지배적이었다. 그러나 참모인 김 실장은 "당을 위해선 연임을 하는 게 맞겠으나 본인(이재명)의 대권을 위해선 안하는 게 맞다"는 입장이었다. 조기대선을 예상할 수 없던 그 시점에는 연임하는 당대표가 2026년 지방선거 공천까지 책임질 각오를 해야 했다. 이미 총선을 압승으로 이끈 '성공한 당대표'였던 이 대통령이 굳이 연임해서 지방선거라는 변수를 책임질 필요가 없다는 게 김 실장의 시각이었다. 김남준 제1부속실장. [사진=김남준 SNS] 2022년 대선에서 패배한 이 대통령이 인천 계양을 보궐선거에 참전하는 것도 반대했다. 대신 원외에서 당대표에 도전하라고 조언했다. 이 대통령이 너무 일찍 국회에 입성하면 이미지나 에너지 소모가 너무 클 수 있다는 우려 탓이다. 오로지 '대통령 이재명'이 되는 데 유리한 선택이 무엇인지 고민한 것이다. 이번 대선을 앞두고는 이 대통령의 'PI'(President Identity)를 고민하면서 온화하고 무게감 있는 이미지를 부각하려고 애썼다. 성남시장이나 경기도지사 때 이 대통령의 강한 이미지가 두드러진 만큼 대통령으로서는 신중함을 강조하려고 뒷받침했다. 그러한 노력 중 하나가 이 대통령이 자신의 페이스북에 글을 못남기도록 비밀번호를 바꾼 일이다. SNS(소셜네트워크서비스) 소통에 능한 이 대통령이 밤 늦은 시각에 '날 것 그대로'의 발언을 올릴까 우려해서다. 현안에 대해 깊이 있는 토론이 가능한 이 대통령의 장점을 살리기 위해 짧은 공중파 방송 인터뷰보다 1시간 이상 길게 이야기할 수 있는 유튜브 방송에 이 대통령이 출연하도록 조언하기도 했다. 김 실장은 성남 지역 케이블방송 기자 출신으로 이 대통령과 함께 일한 지는 10여년 정도 됐다. 2014년 재선 성남시장이던 이 대통령은 김 실장에게 성남시 대변인 자리를 제안했다. 이 대통령이 경기도지사에 당선됐을 때는 경기도청 언론비서관으로 일했다. 이후 국회에 입성해서도 김 실장은 의원실 보좌관, 정무조정부실장 등을 역임하며 이 대통령의 최측근에서 보좌했다. 이번 대선 선거대책위원회에선 후보 일정팀 선임팀장을 맡았다. 언론인 출신인 만큼 언론 소통을 총괄해왔다. 국회 기자들뿐만 아니라 이 대통령의 수사와 재판을 취재하는 법조 기자들도 김 실장이 직접 소통한 것으로 알려졌다. '체력 좋은' 이 대통령의 일정을 보좌하느라 계엄 직후인 올해 초에는 한동안 벌겋게 충혈된 눈으로 업무를 보기도 했다. 김 실장이 담당할 제1부속실은 대통령의 일정, 수행, 현안보고 등 대통령을 최지근거리에서 보좌하는 곳이다. 매 정권마다 대통령의 복심이 제1부속실장 자리를 맡아왔다. '문고리' 혹은 '문지기' 권력으로도 불린다. heyjin@newspim.com 2025-06-13 14:08
사진
李대통령, 오광수 민정수석 사의 수용 [서울=뉴스핌] 이영태 선임기자 = 이재명 대통령은 13일 전날 밤 사의를 표명한 오광수 대통령실 민정수석비서관의 사의를 수용했다. 강유정 대통령실 대변인은 이날 오전 브리핑에서 "오광수 민정수석이 어젯밤 이재명 대통령께 사의를 표했다"며 이같이 말했다. 오광수 대통령실 민정수석비서관 [사진=대통령실] 강 대변인은 "이 대통령은 공직기강 확립과 인사 검증을 담당하는 민정수석의 중요성을 두루 감안해 오 수석의 사의를 받아들였다"고 전했다. 이어 "대통령실은 이재명 대통령의 사법개혁 의지와 국정 철학을 깊이 이해하고 이에 발맞춰 가는 인사로 조속한 시일 내에 차기 민정수석을 임명할 예정"이라고 부연했다. 대통령실 관계자는 차명 부동산과 차명 계좌 의혹으로 오 수석이 물러난 만큼 차기 민정수석 검증 기준에 청렴함 등이 포함될 것이야는 질문에 "일단 저희가 가지고 있는 국정철학을 가장 잘 이해하고 이를 시행할 수 있는 분이 가장 우선적인 이재명 정부의 인사검증 원칙이라고 할 수 있겠다"며 "새 정부에 대한 국민들의 기대감이 워낙 크기 때문에 그 기대에 부응하는 게 첫 번째 사명"이라고 답했다. 이 관계자는 오 수석 건을 계기로 인사 검증 기준이라 원칙이 마련될 수 있느냐는 질의에는 "이 대통령이 여러 번 표방했던 것처럼 우리 정부에 대한 기대감, 그리고 실용적이면서 능력 위주의 인사가 첫 번째 가장 먼저 포방될 원칙"이라며 "그리고 여러 가지 우리 국민들이 요청하고 있는 바에 대한 다방면적인 검토는 있을 예정"이라고 언급했다. medialyt@newspim.com 2025-06-13 09:43
안다쇼핑
Top으로 이동