전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

[ICT 4.0] 국내 해킹사고는 죄다 '아래아한글(HWP)', 왜?

기사입력 : 2019년07월23일 15:35

최종수정 : 2019년09월10일 14:08

아래아한글, 음원·이미지파일 보다 악성코드 심기 쉬워
국내 관공서·기업 대부분 '한글' 사용한다는 점 노려
사용자 업데이트 소홀 책임도

[편집자] 뉴스를 밖에서 보는 것과 안에서 취재기자의 눈으로 보는 것은 차이가 크다는 걸 종종 느낍니다. 물론 기자의 탓이 크겠지요. 자율주행이 코앞에 왔다고 믿었는데 막상 ICT 출입기자가 되어 가까이에서 보니 '한 세대가 지나도 가능할까' 싶습니다. '대한민국=ICT 선진국'인줄 알았는데 요즘은 '클라우드에선 영원한 2인자'라고 회의하고 좌절합니다. 장미빛 전망이  넘쳐나는 ICT현장에서 까칠한 글을 쓰는 이유입니다. 저 혼자 좌절하고 고민하기는 억울하니까요. 

[서울=뉴스핌] 김지완 기자 = '5170101-17년_북한_신년사_분석.hwp', '투자계약서_2019619.hwp', '이벤트 당첨자 개인정보 수집 및 이용 동의 안내서.hwp', '최근 한반도 관련 주요국 동향.hwp', '3.17 미국의 펜타곤 비밀 국가안보회의.hwp', '남북 사회문화협력의 비전과 과제.hwp'

최근 통일부, 한국수력원자력, 한국에너지기업, 가상화폐거래소 등에서 발생한 해킹 사고에 사용된 파일명이다. 죄다 '아래아한글(hwp)'을 통해 이뤄졌다.

보안전문가들은 '한글'파일을 통한 해킹이 계속되는 원인으로 아래아한글에 △악성코드 삽입 용이 △국내 공공기관·기업 등이 공식문서로 사용 △사용자 업데이트 미비 등을 지목했다.

한글과컴퓨터 CI.[사진=한글과컴퓨터]

◆ 음원·이미지파일 보다 악성코드 심기 쉬워

23일 전문가들에 따르면 기술적인 측면에서 아래아한글에 악성코드 삽입이 용이하다.

보안업체인 이스트시큐리티 관계자는 "이미지파일(jpg), 음원파일(MP3) 등의 파일들은 악성코드 섞어놓기 힘들다"면서 "반면 아래아한글엔 '매크로' 기능이 있어 악성코드를 심기가 쉽다"고 설명했다.

그는 "'매크로' 기능은 일종의 자동화 개념으로, 사용자 마우스 동작이나 작업 동작을 그대로 기억했다가 자동으로 실행시켜주는 기능"이라면서 "해커들은 사용자가 문서 파일을 열었을 때 악성코드가 자동 실행이 되게하는 것"이라고 부연했다. 아래하한글 사용자들에게 매우 좋은 기능이지만 해커들에게 악용되고 있는 것.

'그림 넣기' 기능도 악성코드가 유포되는 주요 경로로 파악됐다.

안랩 측은 고품질 인쇄·출력 그래픽 파일내 악성코드를 심어, 문서를 열자마자 악의적인 기능이 동작하도록 해 해킹이 이뤄진다고 설명했다. 아래아한글은 해당 그래픽 파일 호출과 작업종료에만 관여하고, 파일 내부에서 일어나는 일에 대해서 관여하지 않는다는 점을 노린 것이다.

이 과정에서 사용PC 감영을 통해 ID·비밀번호 등 개인정보 탈취가 일어난다. 

◆ 국내 관공서·기업 대부분 '한글' 사용, 사용자 업데이트 소흘도 책임 

아래아한글을 광범위하게 사용하는 국내의 특수한 소프트웨어 환경도 빼놓을 수 없다.

이스트시큐리티 관계자는 "국내 대부분의 관공서와 기관에서 한글(hwp)파일을 사용한다"면서 "관공서와 기관종사자가 주요 타켓이기 때문에 한글 파일이 주로 이용되는 것"이라고 분석했다. 이어 "모든 PC에서 가장 활용도 높은 파일이 아래하한글, MS워드"라고 덧붙였다.

해킹에 사용된 한글 파일은 통일부, 외교부 등 정부기관이나 기업을 사칭해 사용자들의 의심을 지웠다. 또 사회 이슈가 되는 내용을 파일 제목으로 설정해 악성코드로 의심하기 어렵게 만들었다.

사용자 괸리소흘에 대한 책임도 크다는 지적이다.

김용대 카이스트 교수는 "한컴, 마이크로스프트 등에서 매달 보안패치를 내려보내고 있다"면서 "하지만 사용자들이 업데이트를 하지 않아, 보안에 취약한 상태에 계속 노출돼 있다. 해킹사고가 계속되는 것도 바로 이 때문"이라고 꼬집었다.

최수진 안랩 주임연구원 역시 "지난 2017년 2월 23일 관련 패치가 배포됐음에도 2년 가까이 동일한 방식의 공격이 계속되고 있다는 것은 그것이 여전히 성공률이 높은 공격이라는 의미"라면서 "바꿔 말하면 패치가 적용되지 않은 취약한 버전의 한글프로그램 사용자들이 많다는 뜻"이라고 지적했다.

한편 한글과컴퓨터 측은 "'아래아한글'에 기술적인 보안 결함은 없으며, 사용자들의 업데이트를 하지 않아 해킹에 계속 노출되고 있다"고 답했다.

[자료=안랩]

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
내일부터 전공의 추가 모집 [세종=뉴스핌] 신도경 기자 = 보건복지부가 오는 20일부터 전공의 추가 모집을 허용한다. 복지부는 19일 '전공의 추가 모집 안내 공지'를 통해 이같은 내용을 밝혔다. 복지부는 "대한의학회, 대한수련병원협의회, 대한병원협회 등 수련 현장 건의에 따라 5월 중 전공의 추가 모집을 허용할 계획"이라며 "이번 모집은 오는 20일부터 5월 말까지 모집병원별 자율적으로 진행한다"고 했다. [서울=뉴스핌] 정일구 기자 = 조규홍 보건복지부 장관이 18일 서울 여의도 국회에서 열린 보건복지위원회 전체회의에서 의원 질의에 답하고 있다. 2025.03.18 mironj19@newspim.com 사직전공의의 지원 자격은 지난 1월 10일 '사직 전공의 복귀 지원 대책'에서 발표한 수련 특례를 동일하게 적용한다. 이번 모집 합격자는 오는 6월 1일부터 수련이 개시된다. 수련 연도는 다음 해 5월 31일까지 적용된다. 한편 사직전공의들은 복귀를 전제로 필수의료패키지 재논의, 5월 복귀 시 수련 인정, 입대한 사직자의 제대 후 TO(정원) 보장을 요구했다. 복지부는 언급된 조건을 대부분 반영했다고 설명했다. 필수의료패키지 재논의에 대해서는 기존 발표한 의료개혁 과제 중 구체화가 필요한 과제에 대해 현장의 목소리를 충분히 보완하겠다고 밝혔다. 이미 예산에 반영된 과제, 건강보험정책심의위원회를 통해 확정된 과제는 차질없이 이행하겠다는 입장이다. 5월 복귀 시 수련 인정의 경우는 오는 6월 1일부터 수련이 개시되면 인정된다. 사직전공의가 이번 모집에 합격해 수련을 개시할 경우 내년 2월 전문의 시험에 응시할 수 있다. 3월 복귀자와 마찬가지로 수련 기간 단축은 없다. 군입대 전공의를 포함한 복귀 전공의 TO 보장도 수용됐다. 복지부는 이번 모집에 합격하는 사직전공의 TO를 보장한다고 밝혔다. 원 소속 병원·과목·연차의 TO가 기존 승급자 등으로 이미 채워진 경우도 사직자가 복귀하면 정원을 추가 인정한다. 다만, 이미 군입대한 전공의가 제대한 후 수련병원으로 복귀하는 문제는 향후 의료 인력, 병력 자원 수급 상황, 기존 복귀자와 형평성 등을 고려해 검토하겠다고 선을 그었다. [서울=뉴스핌] 김학선 기자 = 정부가 복귀 움직임을 보이지 않고 있는 사직 전공의를 대상으로 추가 모집을 실시할 예정이다. 사진은 6일 서울시내 한 대학병원의 의료진 모습. 2025.02.06 yooksa@newspim.com 추가 모집에 대한 정부 입장이 변경된 이유에 대해 복지부는 "대한수련병원협의회, 대한병원협회 등 6개 단체가 전문의 수급 차질을 막고 의료공백 상황을 해결할 수 있도록 사직전공의의 수련 복귀를 위한 추가 모집을 열어줄 것을 건의했다"며 "전공의 복귀 의사를 확인하기 위해 의료계가 자체적으로 실시한 여러 조사에서도 상당수 복귀 의사가 있는 것을 확인했다"고 설명했다. 이어 복지부는 "고심 끝에 수련 현장 건의를 받아들여 5월 중 수련 재개를 원하는 전공의는 개인의 선택에 따라 수련에 복귀할 수 있도록 기회를 부여하고자 하는 것"이라고 덧붙였다. 이어 "그밖에 구체적 모집 절차, 지원 자격 등은 병원협회 홈페이지에 공고할 예정"이라고 설명했다. sdk1991@newspim.com 2025-05-19 16:03
사진
시흥 연쇄 흉기 피습 4명 사상 [시흥=뉴스핌] 노호근 기자 = 경기 시흥시 정왕동 일대에서 하루 사이 4건의 흉기 피습 사건이 연이어 발생해 2명이 숨지고 2명이 중상을 입었다. 경찰은 동일 인물에 의한 연쇄 범행 가능성을 염두에 두고 용의자를 추적 중이다. 경찰로고. [사진=뉴스핌DB] 경찰 등에 따르면 19일 오전 9시 30분께 정왕동 한 편의점에서 60대 여성 점주 A씨가 50대 중국 국적의 남성 B씨가 휘두른 흉기에 찔려 병원으로 이송됐다. A씨는 목과 복부에 중상을 입었으나 생명에는 지장이 없는 것으로 알려졌다. 이후 같은 날 오후 1시 30분쯤 편의점 인근 체육공원 주차장에서 70대 남성 C씨가 흉기에 복부를 찔리는 또 다른 사건이 발생했다. C씨 역시 병원으로 옮겨졌으며, 현재 치료 중이다. 또 편의점 근처의 한 원룸 건물 내에서는 남성 2명이 각각 다른 층에서 흉기에 찔린 채 발견됐다. 이들은 모두 현장에서 사망한 것으로 확인됐다. 경찰은 4건의 사건 발생 장소가 지리적으로 가깝고, 짧은 시간 내 발생한 점에 주목하고 있다. 범행 수법에도 유사점이 있는 것으로 보고 있으며, 일단 1인의 연쇄 범행 가능성을 배제하지 않고 수사를 진행 중이다. 현재 경찰은 사건 현장 인근 폐쇄회로(CC)TV 영상을 확보하고 분석에 착수했으며, 목격자 진술 등을 토대로 용의자의 신원 및 동선을 파악하고 있다. 경찰 관계자는 "범행 간 시간 간격과 위치 등을 감안할 때 동일범 소행일 가능성이 있다"며 "신속한 검거를 위해 모든 수사력을 집중하고 있다"고 밝혔다. 경찰은 이 사건에 대해 살인 및 살인미수 혐의를 적용해 수사를 확대할 방침이다. seraro@newspim.com 2025-05-19 16:12
안다쇼핑
Top으로 이동