2025.07.07 (월)

  • 구름많음동두천 27.7℃
  • 흐림강릉 29.4℃
  • 구름조금서울 29.1℃
  • 구름조금대전 30.2℃
  • 맑음대구 32.3℃
  • 연무울산 29.4℃
  • 맑음광주 31.6℃
  • 구름조금부산 26.6℃
  • 구름조금고창 32.1℃
  • 맑음제주 29.6℃
  • 흐림강화 26.9℃
  • 구름많음보은 28.2℃
  • 구름조금금산 30.3℃
  • 구름많음강진군 30.8℃
  • 구름조금경주시 32.9℃
  • 구름조금거제 28.1℃
기상청 제공

사회


北, 외교전문가 등 1,468명 이메일 해킹

  • 등록 2023.11.21 13:16:09

[TV서울=이천용 기자] 북한 해킹조직 '김수키'(Kimsuky)가 국내외 500여 개의 경유 서버를 장악해 내국인 1천여 명의 이메일 계정을 탈취한 것으로 드러났다.

 

김수키는 공격 대상을 외교·안보 분야 공무원 등 전문가뿐 아니라 일반인까지 확대했다. 또 이메일 내용과 아이디, 비밀번호 등 개인정보에 이어 가상자산 탈취까지 시도한 것으로 나타났다.

 

경찰청 국가수사본부는 21일, 김수키의 활동 내용을 추적·수사한 결과 내국인 1천468명의 이메일 계정이 탈취된 사실을 확인했다고 밝혔다.

 

피해자는 전직 장관급 1명을 비롯해 외교·통일·국방·안보 분야의 전·현직 공무원 등 전문가 57명이 포함해, 회사원·자영업자·무직자 등 다양한 직군의 일반인 1,411명이다.

 

 

지난해 해킹 당시 피해자가 49명이었고 외교·안보 분야 전문가만 해당했던 것과 비교하면 공격 대상이 약 30배로 늘었을뿐 아니라 분야도 전방위적으로 확산한 것이다.

 

김수키는 국내외 서버 576대(43개국, 국내 194대)를 경유하며 IP주소를 바꾼 뒤 정부기관·기자·연구소 등을 사칭해 안내문이나 질의서 등 수신자가 관심을 가질만한 내용으로 위장한 피싱 이메일을 발송했다.

 

수신자가 이메일에 첨부된 파일을 열람하면 PC 내부의 정보를 유출할 수 있는 악성 프로그램을 심었다.

 

이런 식으로 아이디와 비밀번호를 가로채 피해자의 이메일 계정에 부정 접속해 내용을 들여다보고 주소록, 첨부파일 등의 자료를 빼냈다.

 

다만 탈취된 정보 중에 기밀자료는 없는 것으로 확인됐다고 경찰은 전했다.

 

 

김수키는 피싱 이메일에 인터넷주소(URL)를 넣어 피해자가 신뢰할 수 있는 기관이나 포털 등을 모방한 가짜 누리집으로 접속을 유도하는 수법도 썼다.

 

특히 사칭 이메일 수신자가 실제 소속된 기관의 누리집을 제작해 접속을 유도하는 등 수법이 더욱 교묘해진 것으로 파악됐다.

 

이처럼 해킹 공격 대상이 확대되고 수법이 진화한 이유는 가상자산을 노리고 있기 때문으로 경찰은 분석했다.

 

김수키는 사칭 이메일 피해자 중 19명의 가상자산거래소 계정에 부정 접속해 가상자산 절취를 시도했다. 그러나 엄격한 보안 절차 탓에 실제 빼돌리는 데는 성공하지 못했다.

 

해킹으로 장악한 경유 서버 147대에서 가상자산 채굴 프로그램을 관리자 몰래 실행해 100만원 미만을 채굴한 사실도 확인됐다.

 

경찰은 북한 해킹조직으로 인한 피해를 막기 위해 외교부 등 관계기관 및 미국 정부, 유엔 등과 정보를 공유하고 협력하고 있다고 밝혔다.

 

아울러 한국인터넷진흥원과 협력해 북한 해킹조직이 운영하는 피싱 사이트를 차단하고 국가사이버위기관리단 등 관계기관에 북한 해킹조직의 경유 서버 목록 등 관련 정보를 제공했다.

 

경찰 관계자는 "북한 해킹조직의 공격이 전방위적으로 확대되는 만큼 추가적인 피해가 발생하지 않도록 인터넷 사용자의 주의가 필요하다"며 "이메일과 가상자산거래소 계정의 비밀번호를 주기적으로 변경하고 2단계 인증 및 일회용 패스워드(OTP) 설정, 해외 IP 접속 차단 등 보안 설정을 강화해달라"고 당부했다.







정치

더보기
김건희특검, '삼부토건 주가조작 늑장조사' 금융당국 수사할까 [TV서울=이천용 기자] 윤석열 전 대통령 부인 김건희 여사 관련 의혹을 수사하는 민중기 특별검사팀이 삼부토건 주가조작 의혹에 대한 금융당국의 늑장 대응 경위도 들여다볼지 주목된다. 조국혁신당 신장식 의원실 관계자는 6일 연합뉴스와 통화에서 "내주 중 특검에 (삼부토건 관련) 금융당국의 늑장 대응에 대해 국회에서 나온 의혹과 자료를 취합한 의견서를 전달할 계획"이라고 밝혔다. 금융당국이 삼부토건 주가조작 의혹 조사에 신속히 나서지 않은 경위가 수사로 밝혀져야 한다는 내용이다. 삼부토건 전·현직 회장, 대표이사 등은 2023년 5∼6월 우크라이나 재건 사업을 추진할 것처럼 투자자를 속여 주가를 띄운 후 보유 주식을 매도해 부당이득을 취득한 혐의를 받는다. 국제 포럼에서 현지 지방자치단체와 업무협약(MOU)을 맺어 우크라이나 재건주로 분류된 삼부토건은 그해 5월 1천원대였던 주가가 2개월 뒤 장중 5천500원까지 급등했다. 도이치모터스 주가조작 사건에서 '컨트롤타워' 역할을 맡은 이종호 전 블랙펄인베스트먼트 대표가 삼부토건 주가 급등 전 메신저 단체 대화방에 '삼부 내일 체크'라는 메시지를 남긴 정황이 포착돼 김 여사 연루 의혹도 일었다. 문제는 한국거래소가 이




정치

더보기