[뉴욕=뉴스핌]김근철 특파원=미국 정부가 공중보건 분야를 겨냥한 북한의 랜섬웨어 공격에 대비, 부처 합동 주의보를 발령했다. 

미 재무부와 국토안보부 산하 사이버안보∙기간시설안보국(CISA), 연방수사국(FBI)은 이날 부처 합동 사이버 보안 주의보(CSA)를 발령하면서 북한의 '랜섬웨어' 해킹 공격 가능성을 경고했다고 미국의소리(VOA) 방송이 전했다.

미국 정부는 북한 정부의 해커들이 지난해 5월부터 미국의 보건 의료 분야와 공중보건 분야의 조직을 겨냥해 '마우이' 랜섬웨어를 사용해왔으며 FBI가 이와 관련한 다수의 마우이 랜섬웨어 해킹을 파악하고 대응해왔다고 밝혔다.   

랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한한 뒤 이를 해제하는 대가로 금품을 요구하는 행위를 의미한다. 

미국 정부는 북한의 해커들이 마우이 랜섬웨어를 이용해 전산상의 의료 기록과 진단 기록, 인트라넷 서비스 등을 포함한 서버를 암호화했으며 이로 인해 일부 서비스들이 중단되는 피해가 발생했다고 밝혔다. 다만 북한의 런섬웨어 공격을 받고 이를 해제하기 위해 금품을 지불한 사례가 있었는 지에 대해선 공개하지 않았다. 

미국 정부는 북한의 정부가 후원하는 해커들은 의료 기관들이 생명과 건강에 중요한 서비스를 제공하기 때문에 해킹 해제에 대한 몸값을 지불할 의사가 있다고 추정할 가능성이 높으며 앞으로도 미국의 공중보건 분야를 계속 노릴 것이라고 경고했다. 

주의보는 이밖에 해킹 해제 대가로 금품을 전달하더라도 파일이나 기록을 복구한다는 보장이 없으며, 대북 제재 조치 위반이 될 수도 있다며 금품 요구에 응하지 말라고 권고했다. 

kckim100@newspim.com