전체기사 최신뉴스 GAM
KYD 디데이
정치 북한

속보

더보기

[심층분석] 北 전방위 해킹수법 살펴보니...스피어 피싱부터 랜섬웨어까지 총동원

기사입력 : 2021년02월18일 10:54

최종수정 : 2021년02월18일 10:54

최근 한국 인터넷뱅킹프로그램 이용한 사이버 공격도
대북 전문가 "北 정권자금 충당 위한 외화벌이 목적"

[서울=뉴스핌] 하수영 기자 = 북한 정찰총국 소속 해커들이 미국 법무부로부터 기소를 당했다. 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의다.

미국의소리(VOA) 방송과 자유아시아방송(RFA) 등에 따르면, 북한은 그간 수도 없이 해커들을 통한 사이버 공격을 자행해 왔다. 18일 국방부는 "북한이 6800여명의 사이버전 인력을 운영하고 있는 것으로 알고 있다"고 밝혔다.

공격 대상은 미국 전직 관리 등 한반도 전문가들부터 한국의 외교·안보 분야 종사자, 북한 관련 단체장, 탈북민까지 다양했다. 최근엔 한국의 코로나19 백신·치료제 원천기술 탈취를 위한 사이버 공격 시도도 이뤄졌다는 것이 국가정보원을 통해 확인됐다.

픽사베이

가장 많이 사용된 수법은 '스피어 피싱'이다.

스피어 피싱이란 불특정 다수의 개인정보를 빼내는 기존의 피싱과 달리, 특정인이나 특정기업을 공격 목표로 삼는 것을 말한다.

북한은 스피어 피싱 수법을 사용해 위장된 링크가 첨부된 이메일을 전송하고, 악성 파일로 생성된 '뒷문(backdoor)'을 통해 민감한 정보를 빼내 왔다.

랜섬웨어를 이용한 사이버 공격도 자주 사용되는 수법이다.

랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 금품 지불을 강요받게 된다.

지난해 7월 국제 사이버보안업체인 캐스퍼스키는 "랜섬웨어에 감염된 유럽과 아시아의 두 회사가 운영에 큰 차질을 빚고, 감염치료 등 수백만 달러의 손실이 발생했다"며 "분석 결과 랜섬웨어가 북한 당국에 의해 운영되는 것으로 알려진 해킹조직 라자루스가 개발한 것으로 밝혀졌다"고 전했다.

이때 라자루스는 자체 랜섬웨어를 만들어 공격해 주목됐다. 그동안은 일반적으로 사용되는 랜섬웨어 프로그램을 사용했었다.

한때 '지능형지속위협(APT)' 방식의 사이버 공격 수법을 사용하기도 했다.

APT 공격은 해킹 표적의 관심을 끌만한 내용의 이메일과 첨부파일을 끊임없이 보내, 사용자가 호기심에 이를 열어보거나 내려받는 순간 PC에 악성코드를 감염시키는 방식의 악성코드를 말한다. 북한 해커가 주로 사용하는 사이버 공격 방식이다.

지난해 3월 북한 해킹 조직 '김수키'는 한국의 외교·안보·국방·통일 등과 관련된 정보를 탈취하기 위해 스티븐 비건 전 미국 국무부 부장관이 보낸 서신을 위장했다. 문서를 실행하고 '콘텐츠 사용' 단추를 누르는 순간 악성코드에 감염되고 컴퓨터 내부에 있는 각종 정보가 원격지로 전송되는 방식이었다.

최근엔 새로운 소프트웨어를 이용한 사이버 공격 정황도 확인됐다.

지난해 11월 유럽의 다국적정보기술 보안업체 이셋(ESET)은 "북한이 배후에 있는 것으로 추정되는 해킹조직 '라자루스'가 '위즈베라 베라포트' 소프트웨어를 이용한 새로운 공급망 공격에 나선 것으로 추정된다"고 발표했다.

위즈베라 베라포트는 한국 인터넷금융거래 등에 널리 사용되는 보안 소프트웨어 공급망으로, 한국 인터넷 사용자들이 보안 강화를 위해 필요한 다수의 보안프로그램을 한번에 손쉽게 설치하기 위해 사용하는 통합 설치 프로그램이다.

정부기관이나 인터넷 뱅킹, 즉 온라인 금융거래 웹사이트에서 널리 사용되고 있고, 종종 이들 웹사이트 서비스 이용을 위해 이 프로그램을 필수적으로 설치해야 한다.

한국 인터넷 뱅킹 이용자들이 많이 사용하는 프로그램을 이용해 다수의 불특정 일반인들에 대해 사이버 공격을 감행, 그 파급력을 높이는 방식이다.

[사진=게티이미지]

북한이 해커들을 앞세워 광범위한 사이버 공격을 감행하는 이유는 다름아닌 정권 자금 충당을 위한 외화벌이다.

이번에 미국 법무부로부터 기소된 북한 해커들도 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의를 받고 있다.

그랜트 슈나이더 전 미국 백악관 국가안보회의(NSC) 사이버안보정책 담당 선임국장은 지난 2019년 VOA와 인터뷰에서 "북한의 사이버 공격 양상이 점점 더 대담해지고 있다"며 "북한은 전통적인 간첩 행위뿐 아니라 악의적 사이버 활동을 통한 정권 자금 충당에도 주력하고 있어 계속해서 안보에 위협이 될 것"이라고 전망했다.

■ <용어설명>

* 라자루스 : VHD 랜섬웨어를 개발한 것으로 알려진 북한의 해킹조직 라자루스는 지난 2017년 전 세계 150여 개국, 30여만 대의 컴퓨터를 감염시킨 워너크라이 공격과 2014년 미국 소니영화사 해킹사건, 그리고 2016년 8천 100만 달러를 탈취한 방글라데시 중앙은행 해킹사건 등의 배후로 지목된 바 있는 해킹조직이다. 이 조직의 배후는 북한 당국으로 알려져 있다.

suyoung0710@newspim.com

[뉴스핌 베스트 기사]

사진
'갑질 의혹' 강선우 살린 까닭 [서울=뉴스핌] 이재창 정치전문기자 = 이재명 대통령이 20일 이진숙 교육부 장관 후보자에 대한 지명을 철회하고 강선우 여성가족부 장관 후보자는 살리기로 했다. 장관 후보자들에 대한 도덕성 논란이 심각한 상황에서 낙마자 없이 넘어갈 수는 없다는 판단에 따라 상징적인 낙마자로 이 후보자를 선택한 것이다. 야당이 강력히 요구한 두 명 중 한 명을 낙마시킴으로써 야당의 체면을 세워주는 모양새를 취하는 동시에 독주한다는 부정적 이미지를 피하려 한 것이다. 이 대통령 입장에서는 이 후보자 낙마가 측근인 강 후보자에 비해 부담이 상대적으로 덜했다. 강 후보자가 낙마할 경우 현역 의원 낙마 1호라는 불명예를 안게 돼 의원직을 수행하기도 여의치 않은 상황이었다. 이 후보자 낙마로 강 후보자를 구제한 것이다. [서울=뉴스핌] 이길동 기자 =강선우 여성가족부 장관 후보자가 26일 서울 종로구 수송동에 마련된 마련된 인사청문회 준비 사무실로 출근하며 취재진의 질문에 답하고 있다.2025.06.26 gdlee@newspim.com 이 대통령과 여권 핵심은 지난주 이미 한 명 낙마 쪽으로 가닥을 잡았다. 우상호 정무수석이 "일부 후보자의 경우 청문회 이후에도 논란이 계속돼 여론이 악화하고 있다"고 말했다. 낙마를 사실상 기정사실화한 것이다. 특히 주말 여야 원내대표를 만나 의견을 구한 것은 최소한 한 명의 낙마를 전제로 한 것이었다. 야당 대표까지 만나고 모든 후보자를 밀어붙일 경우 독주한다는 비판을 피하기 어렵기 때문이다.   더불어민주당이 주장한 낙마자 제로는 이 대통령의 결단을 부각하기 위한 전술이었다. '낙마자는 없다'는 여당의 강경론에도 이 대통령이 지명 철회를 요구하는 야당과 민심을 수용하는 모양을 취할 수 있도록 한 것이다. 자진 사퇴가 아니라 지명 철회라는 강수는 야당의 요구를 수용하는 모양을 취한 것이다. [서울=뉴스핌] 정일구 기자 = 이진숙 부총리 겸 교육부 장관 후보자가 16일 오전 서울 여의도 국회 교육위원회에서 열린 인사청문회에서 모두발언을 하고 있다. 2025.07.16 mironj19@newspim.com 관심은 낙마자가 한 명이냐, 아니면 두 명이냐였다. 두 후보자 모두 낙마 1순위였다. 한 명을 살리기 어려울 정도로 막상막하였다. 논문 표절과 자녀 불법 조기 유학 의혹이 불거진 데다 전문성도 결여돼 있다는 지적을 받은 이 후보자의 낙마는 사실상 결정된 상태였다. 여기에 강 후보자까지 포함시킬지 여부가 초미의 관심사였다. 파상 공세를 취하는 야당이 문제가 아니었다. 두 후보자에 대해 진보색이 강한 시민 단체마저 낙마를 요구했다. 여론을 중시하는 이 대통령 입장에서는 곤혹스러운 상황이 아닐 수 없었다. 자칫 지지 세력이 등을 돌릴 수 있어서다. 이런 상황에서 이 후보자 낙마와 강 후보자 구제는 여당 기류에서 그대로 나타났다. 대통령실 주변에서 "이 후보자는 외부에서 추천했다"는 얘기가 흘러나온 것은 낙마자가 나올 경우 1순위는 이 후보자가 될 수 있음을 강하게 시사한 것이다. 낙마하더라도 부담이 덜할 수 있다는 의미로 받아들여진 것이다. 당 분위기는 더 노골적이었다. 강 후보자에 대해서는 입단속이 이뤄진 것으로 알려졌으나 이 후보자에 대해서는 특별한 지침이 없었다고 한다. 이를 반영하듯 강 후보자에 대해서는 지난주 중반까지 여론이 싸늘했지만 그 이후 당 주변에서는 더 이상 얘기가 나오지 않았다. 이 후보자에 대해서는 달랐다. 김상욱 의원에 이어 강득구 의원이 공개적으로 이 후보자를 비판하며 거취를 거론했다. 강 의원은 "연구 윤리 위반, 반민주적 행정 이력, 전문성 부족 등은 결코 가볍게 넘길 수 없는 중대 결격 사유"라고 말했다. 이 후보자 낙마로 분위기를 몰아가는 듯했다.   이 후보자는 논문 표절 문제가 컸지만 이재명 정부가 전면에 내세운 유능함도 보여주지 못한 게 결정적이었다. 여권이 갑질 논란이 심했던 강 후보자를 감싼 논리가 유능함이었다. 청문회 과정에서 유보 통합 등 교육 정책과 관련된 기본적인 사항조차 숙지하지 못해 전문성에 심각한 의구심이 제기됐다. 여당 의원들조차 "어떻게 그런 것도 대답을 하지 못하느냐"는 비판이 나올 정도였다. 우상호 대통령실 정무수석은 이날 오후 용산 대통령실에서 브리핑을 통해 인사청문회를 거쳤지만 임명이 안 된 11명의 장관 후보자 중 지명 철회는 이 후보자 한 명이라는 점을 분명히 해 강 후보자는 임명 절차를 밟을 것임을 시사했다. 강 후보자의 인사청문경과보고서가 채택되지 않은 상태에서 임명을 강행하려면 절차상 국회에 보고서 재송부를 요청해야 하는 만큼 이 대통령은 이른 시일 내에 관련 조치에 나설 것으로 보인다. 이 대통령이 강 후보자를 임명한다고 해도 부담은 남는다. 강 후보자의 사퇴를 요구한 상당수 민주당 보좌진들과 정서적으로 등을 지게 될 수밖에 없다. 강 후보자 사퇴를 요구한 시민단체의 입장도 부담이다. 야당은 여론을 돌리기 위한 파상 공세에 나서고 있다. 강 후보자도 갑질 장관이라는 낙인이 찍힌 상태에서 업무를 제대로 수행할 수 있을지도 의문이다. 향후 여론 추이에 관심이 쏠리는 이유다.    leejc@newspim.com 2025-07-21 06:45
사진
안세영,왕즈이 꺾고 日오픈 우승 [서울=뉴스핌] 장환수 스포츠전문기자= '배드민턴 여제' 안세영(삼성생명)이 시즌 6승을 달성했다. 세계랭킹 1위 안세영은 20일 일본 도쿄에서 열린 세계배드민턴연맹(BWF) 월드투어 슈퍼 750 일본오픈 여자 단식 결승에서 왕즈이(2위·중국)를 42분 만에 2-0(21-12 21-10)으로 완파했다. [서울=뉴스핌] 장환수 스포츠전문기자= 안세영(왼쪽)이 20일 일본오픈 여자 단식 결승에서 우승한 뒤 중국의 왕즈이와 시상대에 올랐다. [사진=BWF 동영상 캡처] 2025.07.20 zangpabo@newspim.com 안세영은 이번 대회 5경기에서 한 게임도 내주지 않는 무결점 플레이를 펼쳤다. 이로써 안세영은 말레이시아오픈, 인도오픈, 오를레앙 마스터스, 전영오픈, 인도네시아오픈에 이어 일본오픈까지 올해에만 6번째 우승컵을 안았다. 지난해 파리 올림픽 금메달을 딴 뒤 부상으로 불참한 일본오픈에선 2023년 이후 2년만에 정상을 탈환했다. 안세영은 왕즈이와 상대 전적에서도 13승 4패로 격차를 벌렸다. 특히 올해는 말레이시아오픈, 전영오픈, 인도네시아오픈에 이어 일본오픈에서 왕즈이를 잇달아 꺾었다. [서울=뉴스핌] 장환수 스포츠전문기자= 안세영이 20일 왕즈이와 일본오픈 여자 단식 결승에서 마지막 게임 포인트를 올리고 있다. [사진=BWF 동영상 캡처] 2025.07.20 zangpabo@newspim.com 1게임 10-10으로 맞선 게 유일한 접전이었다. 안세영은 이후 8득점을 내리 따내며 승기를 잡았다. 2게임에서도 두 번 연속 5득점 하며 손쉽게 왕즈이를 꺾었다. 안세영은 22일부터 27일까지 열리는 중국오픈에서 시즌 7관왕에 도전한다. 남자복식 서승재-김원호 조(3위·이상 삼성생명)도 세계랭킹 1위인 말레이시아의 옹유신-테오예이 조를 2-0(21-16 21-17)으로 따돌리고 우승을 차지했다. 서승재와 김원호는 올해 말레이시아오픈, 독일오픈, 전영오픈, 인도네시아오픈에 이어 5번째 우승을 합작했다. zangpabo@newspim.com 2025-07-20 17:37
안다쇼핑
Top으로 이동