전체기사 최신뉴스 GAM 라씨로
KYD 디데이
정치 북한

속보

더보기

[심층분석] 北 전방위 해킹수법 살펴보니...스피어 피싱부터 랜섬웨어까지 총동원

기사입력 : 2021년02월18일 10:54

최종수정 : 2021년02월18일 10:54

최근 한국 인터넷뱅킹프로그램 이용한 사이버 공격도
대북 전문가 "北 정권자금 충당 위한 외화벌이 목적"

[서울=뉴스핌] 하수영 기자 = 북한 정찰총국 소속 해커들이 미국 법무부로부터 기소를 당했다. 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의다.

미국의소리(VOA) 방송과 자유아시아방송(RFA) 등에 따르면, 북한은 그간 수도 없이 해커들을 통한 사이버 공격을 자행해 왔다. 18일 국방부는 "북한이 6800여명의 사이버전 인력을 운영하고 있는 것으로 알고 있다"고 밝혔다.

공격 대상은 미국 전직 관리 등 한반도 전문가들부터 한국의 외교·안보 분야 종사자, 북한 관련 단체장, 탈북민까지 다양했다. 최근엔 한국의 코로나19 백신·치료제 원천기술 탈취를 위한 사이버 공격 시도도 이뤄졌다는 것이 국가정보원을 통해 확인됐다.

픽사베이

가장 많이 사용된 수법은 '스피어 피싱'이다.

스피어 피싱이란 불특정 다수의 개인정보를 빼내는 기존의 피싱과 달리, 특정인이나 특정기업을 공격 목표로 삼는 것을 말한다.

북한은 스피어 피싱 수법을 사용해 위장된 링크가 첨부된 이메일을 전송하고, 악성 파일로 생성된 '뒷문(backdoor)'을 통해 민감한 정보를 빼내 왔다.

랜섬웨어를 이용한 사이버 공격도 자주 사용되는 수법이다.

랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 금품 지불을 강요받게 된다.

지난해 7월 국제 사이버보안업체인 캐스퍼스키는 "랜섬웨어에 감염된 유럽과 아시아의 두 회사가 운영에 큰 차질을 빚고, 감염치료 등 수백만 달러의 손실이 발생했다"며 "분석 결과 랜섬웨어가 북한 당국에 의해 운영되는 것으로 알려진 해킹조직 라자루스가 개발한 것으로 밝혀졌다"고 전했다.

이때 라자루스는 자체 랜섬웨어를 만들어 공격해 주목됐다. 그동안은 일반적으로 사용되는 랜섬웨어 프로그램을 사용했었다.

한때 '지능형지속위협(APT)' 방식의 사이버 공격 수법을 사용하기도 했다.

APT 공격은 해킹 표적의 관심을 끌만한 내용의 이메일과 첨부파일을 끊임없이 보내, 사용자가 호기심에 이를 열어보거나 내려받는 순간 PC에 악성코드를 감염시키는 방식의 악성코드를 말한다. 북한 해커가 주로 사용하는 사이버 공격 방식이다.

지난해 3월 북한 해킹 조직 '김수키'는 한국의 외교·안보·국방·통일 등과 관련된 정보를 탈취하기 위해 스티븐 비건 전 미국 국무부 부장관이 보낸 서신을 위장했다. 문서를 실행하고 '콘텐츠 사용' 단추를 누르는 순간 악성코드에 감염되고 컴퓨터 내부에 있는 각종 정보가 원격지로 전송되는 방식이었다.

최근엔 새로운 소프트웨어를 이용한 사이버 공격 정황도 확인됐다.

지난해 11월 유럽의 다국적정보기술 보안업체 이셋(ESET)은 "북한이 배후에 있는 것으로 추정되는 해킹조직 '라자루스'가 '위즈베라 베라포트' 소프트웨어를 이용한 새로운 공급망 공격에 나선 것으로 추정된다"고 발표했다.

위즈베라 베라포트는 한국 인터넷금융거래 등에 널리 사용되는 보안 소프트웨어 공급망으로, 한국 인터넷 사용자들이 보안 강화를 위해 필요한 다수의 보안프로그램을 한번에 손쉽게 설치하기 위해 사용하는 통합 설치 프로그램이다.

정부기관이나 인터넷 뱅킹, 즉 온라인 금융거래 웹사이트에서 널리 사용되고 있고, 종종 이들 웹사이트 서비스 이용을 위해 이 프로그램을 필수적으로 설치해야 한다.

한국 인터넷 뱅킹 이용자들이 많이 사용하는 프로그램을 이용해 다수의 불특정 일반인들에 대해 사이버 공격을 감행, 그 파급력을 높이는 방식이다.

[사진=게티이미지]

북한이 해커들을 앞세워 광범위한 사이버 공격을 감행하는 이유는 다름아닌 정권 자금 충당을 위한 외화벌이다.

이번에 미국 법무부로부터 기소된 북한 해커들도 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의를 받고 있다.

그랜트 슈나이더 전 미국 백악관 국가안보회의(NSC) 사이버안보정책 담당 선임국장은 지난 2019년 VOA와 인터뷰에서 "북한의 사이버 공격 양상이 점점 더 대담해지고 있다"며 "북한은 전통적인 간첩 행위뿐 아니라 악의적 사이버 활동을 통한 정권 자금 충당에도 주력하고 있어 계속해서 안보에 위협이 될 것"이라고 전망했다.

■ <용어설명>

* 라자루스 : VHD 랜섬웨어를 개발한 것으로 알려진 북한의 해킹조직 라자루스는 지난 2017년 전 세계 150여 개국, 30여만 대의 컴퓨터를 감염시킨 워너크라이 공격과 2014년 미국 소니영화사 해킹사건, 그리고 2016년 8천 100만 달러를 탈취한 방글라데시 중앙은행 해킹사건 등의 배후로 지목된 바 있는 해킹조직이다. 이 조직의 배후는 북한 당국으로 알려져 있다.

suyoung0710@newspim.com

[뉴스핌 베스트 기사]

사진
소상공인 배달·택배비 지원 신청 접수 [세종=뉴스핌] 김기랑 기자 = 중소벤처기업부는 오는 17일부터 '소상공인 배달·택배비 지원사업' 신청 접수를 받는다고 9일 밝혔다. 배달·택배비 지원사업은 정부가 지난해 7월 발표한 '소상공인·자영업자 종합 대책'의 후속 조치 일환이다. 고물가·고금리 등으로 가중된 소상공인의 경영 부담을 완화하기 위해 이들의 배달·택배비를 올해 한시적으로 지원하는 사업이다. [서울=뉴스핌] 윤창빈 기자 = 배민라이더스 배달기사 노조가 23일 오후 서울 송파구 배달의민족 본사 앞에서 기본배달료 인상, 오토바이수당 및 픽업거리 할증 도입을 촉구하는 집회를 마치고 오토바이로 행진을 하고 있다. 2021.12.23 pangbin@newspim.com 지원 대상은 ▲2023년 또는 지난해 연 매출액이 1억400만원 미만이며 ▲배달·택배 실적이 있고 ▲신청일 기준 폐업하지 않은 개인·법인 사업자다. 또 배달·택배를 주업으로 하는 업종과 소상공인 정책 자금 제외 업종을 제외한 전 업종을 지원 대상으로 한다. 지원 금액은 최대 30만원으로 1인당 1개 사업체만 신청해 지원받을 수 있다. 배달·택배비는 지난해 실적과 과거 증빙자료 등을 보관하지 않거나 확인이 어려운 경우를 감안해 올해까지의 실적도 폭넓게 인정한다. 중기부는 소상공인의 배달·택배비 증빙자료 확보 용이성을 토대로 신청자 유형에 따라 순차적으로 신청 접수를 개시할 예정이다. 연내 차질 없는 지원을 목표로 '신속 지급'과 '확인 지급' 절차로 나눠 실시한다. 지원 대상자 유형별 신청 일정 [자료=중소벤처기업부] 2025.02.08 rang@newspim.com 먼저 신속 지급 절차는 약 8만개사를 대상으로 한다. 중기부는 온라인 신청과 증빙자료 등록 등에 어려움을 겪는 소상공인들이 신속하고 편리하게 지원받을 수 있도록 신속 지급 절차를 마련했다. 중기부는 소상공인들의 자료 증빙 부담을 완화하기 위해 ▲배달의민족 ▲요기요 ▲쿠팡이츠 ▲생각대로 ▲바로고 ▲부릉 등 6개 배달 플랫폼과 배달 대행사로부터 소상공인이 지출한 배달비 제공에 대한 협조를 받았다. 신속 지급 대상자 데이터베이스(DB)에 포함된 약 8만개사 소상공인들은 별도의 증빙자료 없이 사업자등록번호와 계좌번호 등의 정보만 입력하면 지원금을 받을 수 있다. 이를 통해 증빙 부담이 대폭 줄고 간편하게 신청할 수 있을 것으로 기대된다. 신속 지급 대상자들은 오는 17일부터 신청이 가능하며, 신청 단계에서 사업자등록번호를 입력할 시 신속 지급 대상자 여부를 확인할 수 있다. 최초 신청 후 지원금이 30만원 미만이더라도 추가 신청 없이 올해 12월까지 배달비 실적이 확인되면 누적 금액 최대 30만원까지 차액을 지급한다. 신속 지급 대상자 DB에 포함되지 않은 확인 지급 대상자는 4월 중 신청할 수 있다. 확인 지급 대상자는 신속 지급 대상자에 포함되지 않은 경우로 모든 택배와 배달 플랫폼, 배달대행사, 퀵서비스, 심부름센터 등을 이용해 직접 자료 증빙이 가능한 자를 말한다. 혹은 배달 플랫폼 또는 택배사를 이용하지 않고 소상공인 대표 또는 직원이 상품을 고객에게 직접 배달해 증빙이 어려운 경우를 일컫는다. 직접 자료 증빙이 가능한 소상공인은 지난해 1월 1일부터 올해 12월 31일까지 상품 판매를 위해 배달 또는 택배를 이용한 건에 대한 증빙자료를 시스템에 직접 입력하는 방식으로 제출하면 된다. 증빙자료는 배달·택배비 사용 금액이 확인 가능한 전자세금계산서와 택배 운송장, 배달 정산 내역서 등이 있다. 직접 배달 소상공인은 특성상 실적에 대한 직접 자료증빙이 어려운 만큼 관련 협·단체 등 업계 의견을 충분히 반영해 합리적인 배달·택배비 지급 방안을 마련할 예정이다. 확인 지급 대상자에 해당하는 두 가지 경우 모두 소상공인이 직접 자료를 입력해야 한다. 중기부는 증빙 방안을 다음 달 말까지 마련해 4월부터 신청을 받을 계획이다. 사업 신청은 전용 사이트인 '소상공인배달택배비지원.kr'이나 '소상공인24'를 통해 가능하다. 오는 17일 신속 지급 신청 시행 이후 첫 이틀간은 접속자 분산을 위해 사업자등록번호 끝자리 기준으로 홀짝제를 적용한다. 세부적인 내용은 중기부 누리집 혹은 소상공인시장진흥공단 누리집 공고문을 통해 확인할 수 있다. 소상공인 배달 택배비 지원 콜센터를 통해서도 안내받을 수 있다. 배달 택배비 지원사업 진행 절차 [자료=중소벤처기업부] 2025.02.08 rang@newspim.com rang@newspim.com 2025-02-09 12:00
사진
尹탄핵심판 '인용' 51.9% vs '기각' 44.8% [서울=뉴스핌] 김가희 기자 = 국민 과반이 헌법재판소가 윤석열 대통령 탄핵소추를 인용해야 한다고 응답한 여론조사가 7일 공개됐다. 기각 여론도 만만치 않았다.  종합뉴스통신사 뉴스핌 의뢰로 여론조사 전문기관 미디어리서치가 지난 5일부터 6일까지 이틀 동안 전국 만 18세 이상 남녀 1001명을 대상으로 진행한 자동응답시스템(ARS) 조사 결과에 따르면 '헌법재판소가 윤석열 대통령 탄핵소추안에 대해 어떤 결론을 내야 한다고 생각하느냐'는 질문에 응답자 51.9%는 '인용해야 한다'고 답했다. '기각해야 한다'는 답변은 44.8%였다. 격차는 7.1%포인트(p) 였다. '잘 모름'은 3.3%였다. 성별로 보면 남성은 인용해야 한다 50.1%, 기각해야 한다 47.7%, 잘 모름 2.2% 였다. 여성은 인용해야 한다 53.6%, 기각해야 한다 42.0%, 잘 모름 4.3%였다.  연령별로는 ▲만 18세~29세(인용 52.5%, 기각 46.6%, 잘 모름 0.9%) ▲30대(인용 56.9%, 기각 41.0%, 잘 모름 2.1%) ▲40대(인용 68.7%, 기각 30.3%, 잘 모름 1.0%) ▲50대(인용 60.9%, 기각 36.0%, 잘 모름 3.0%)에서 인용 의견이 더 많았다. 반면 ▲60대(인용 42.8%, 기각 53.9%, 잘 모름 3.3%) ▲70대 이상(인용 25.5%, 기각 64.7%, 잘 모름 9.8%)은 기각 응답이 더 높게 나타났다. 지역별로는 대전·충청·세종에서 인용해야 한다는 응답(61.7%)이 가장 높았다. 기각은 37.4%, 잘 모름 0.9%였다. ▲광주·전남·전북(인용 56.5%, 기각 37.1%, 잘 모름 6.3%) ▲부산·울산·경남(인용 53.1%, 기각 42.5%, 잘 모름 4.4%) ▲서울(인용 51.2%, 기각 47.8%, 잘 모름 1.0%) ▲경기·인천(인용 50.5%, 기각 46.7%, 잘 모름 2.8%) ▲강원·제주(인용 47.2%, 기각 45.5%, 잘 모름 7.3%) ▲대구·경북(인용 42.7%, 기각 52.0%, 잘 모름 5.2%) 순이었다. 지지 정당별로 보면 ▲더불어민주당 지지자 90.5% ▲조국혁신당 지지자 93.0% ▲개혁신당 지지자 84.7% ▲진보당 지지자 86.5%가 탄핵이 인용돼야 한다고 답했다. 반면 국민의힘 지지자 87.6%는 탄핵 기각을, 7.9%는 탄핵 인용을 주장했다. 김대은 미디어리서치 대표는 이번 조사 결과에 대해 "탄핵이 인용되면 대통령이 파면돼 권력 공백과 정국 혼란이 발생할 수 있지만, 국민의 민주주의 수호와 대통령의 중대한 잘못에 대한 바로잡기가 가능해질 수 있다는 여론이 우세했기 때문"이라고 분석했다. 이어 "헌법재판소가 향후 윤석열 대통령의 탄핵소추안에 대해 어떤 결론을 내릴지는 법적 근거와 증거의 유무, 국가와 국민에게 미친 영향, 사회적 여론과 정치적 상황 등 여러 요인에 따라 달라질 수 있기 때문에 탄핵 절차의 공정성과 투명성을 확보해 정치적 편향성을 최소화해야 국민의 신뢰를 얻을 수 있다"고 덧붙였다. 이번 조사는 무선 RDD(무작위 전화 걸기) 활용 ARS를 통해 진행됐다. 신뢰 수준은 95%, 표본 오차는 ±3.1%p, 응답률은 8.1%다. 자세한 조사 개요 및 내용은 미디어리서치 홈페이지와 중앙선거여론조사심의위원회 홈페이지를 참조하면 된다. rkgml925@newspim.com 2025-02-07 11:00
안다쇼핑
Top으로 이동