전체기사 최신뉴스 GAM
KYD 디데이
정치 북한

속보

더보기

[심층분석] 北 전방위 해킹수법 살펴보니...스피어 피싱부터 랜섬웨어까지 총동원

기사입력 : 2021년02월18일 10:54

최종수정 : 2021년02월18일 10:54

최근 한국 인터넷뱅킹프로그램 이용한 사이버 공격도
대북 전문가 "北 정권자금 충당 위한 외화벌이 목적"

[서울=뉴스핌] 하수영 기자 = 북한 정찰총국 소속 해커들이 미국 법무부로부터 기소를 당했다. 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의다.

미국의소리(VOA) 방송과 자유아시아방송(RFA) 등에 따르면, 북한은 그간 수도 없이 해커들을 통한 사이버 공격을 자행해 왔다. 18일 국방부는 "북한이 6800여명의 사이버전 인력을 운영하고 있는 것으로 알고 있다"고 밝혔다.

공격 대상은 미국 전직 관리 등 한반도 전문가들부터 한국의 외교·안보 분야 종사자, 북한 관련 단체장, 탈북민까지 다양했다. 최근엔 한국의 코로나19 백신·치료제 원천기술 탈취를 위한 사이버 공격 시도도 이뤄졌다는 것이 국가정보원을 통해 확인됐다.

픽사베이

가장 많이 사용된 수법은 '스피어 피싱'이다.

스피어 피싱이란 불특정 다수의 개인정보를 빼내는 기존의 피싱과 달리, 특정인이나 특정기업을 공격 목표로 삼는 것을 말한다.

북한은 스피어 피싱 수법을 사용해 위장된 링크가 첨부된 이메일을 전송하고, 악성 파일로 생성된 '뒷문(backdoor)'을 통해 민감한 정보를 빼내 왔다.

랜섬웨어를 이용한 사이버 공격도 자주 사용되는 수법이다.

랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 금품 지불을 강요받게 된다.

지난해 7월 국제 사이버보안업체인 캐스퍼스키는 "랜섬웨어에 감염된 유럽과 아시아의 두 회사가 운영에 큰 차질을 빚고, 감염치료 등 수백만 달러의 손실이 발생했다"며 "분석 결과 랜섬웨어가 북한 당국에 의해 운영되는 것으로 알려진 해킹조직 라자루스가 개발한 것으로 밝혀졌다"고 전했다.

이때 라자루스는 자체 랜섬웨어를 만들어 공격해 주목됐다. 그동안은 일반적으로 사용되는 랜섬웨어 프로그램을 사용했었다.

한때 '지능형지속위협(APT)' 방식의 사이버 공격 수법을 사용하기도 했다.

APT 공격은 해킹 표적의 관심을 끌만한 내용의 이메일과 첨부파일을 끊임없이 보내, 사용자가 호기심에 이를 열어보거나 내려받는 순간 PC에 악성코드를 감염시키는 방식의 악성코드를 말한다. 북한 해커가 주로 사용하는 사이버 공격 방식이다.

지난해 3월 북한 해킹 조직 '김수키'는 한국의 외교·안보·국방·통일 등과 관련된 정보를 탈취하기 위해 스티븐 비건 전 미국 국무부 부장관이 보낸 서신을 위장했다. 문서를 실행하고 '콘텐츠 사용' 단추를 누르는 순간 악성코드에 감염되고 컴퓨터 내부에 있는 각종 정보가 원격지로 전송되는 방식이었다.

최근엔 새로운 소프트웨어를 이용한 사이버 공격 정황도 확인됐다.

지난해 11월 유럽의 다국적정보기술 보안업체 이셋(ESET)은 "북한이 배후에 있는 것으로 추정되는 해킹조직 '라자루스'가 '위즈베라 베라포트' 소프트웨어를 이용한 새로운 공급망 공격에 나선 것으로 추정된다"고 발표했다.

위즈베라 베라포트는 한국 인터넷금융거래 등에 널리 사용되는 보안 소프트웨어 공급망으로, 한국 인터넷 사용자들이 보안 강화를 위해 필요한 다수의 보안프로그램을 한번에 손쉽게 설치하기 위해 사용하는 통합 설치 프로그램이다.

정부기관이나 인터넷 뱅킹, 즉 온라인 금융거래 웹사이트에서 널리 사용되고 있고, 종종 이들 웹사이트 서비스 이용을 위해 이 프로그램을 필수적으로 설치해야 한다.

한국 인터넷 뱅킹 이용자들이 많이 사용하는 프로그램을 이용해 다수의 불특정 일반인들에 대해 사이버 공격을 감행, 그 파급력을 높이는 방식이다.

[사진=게티이미지]

북한이 해커들을 앞세워 광범위한 사이버 공격을 감행하는 이유는 다름아닌 정권 자금 충당을 위한 외화벌이다.

이번에 미국 법무부로부터 기소된 북한 해커들도 전세계 은행과 할리우드 영화사 등을 대상으로 13억달러 이상의 현금과 가상화폐를 빼돌리고 요구한 혐의를 받고 있다.

그랜트 슈나이더 전 미국 백악관 국가안보회의(NSC) 사이버안보정책 담당 선임국장은 지난 2019년 VOA와 인터뷰에서 "북한의 사이버 공격 양상이 점점 더 대담해지고 있다"며 "북한은 전통적인 간첩 행위뿐 아니라 악의적 사이버 활동을 통한 정권 자금 충당에도 주력하고 있어 계속해서 안보에 위협이 될 것"이라고 전망했다.

■ <용어설명>

* 라자루스 : VHD 랜섬웨어를 개발한 것으로 알려진 북한의 해킹조직 라자루스는 지난 2017년 전 세계 150여 개국, 30여만 대의 컴퓨터를 감염시킨 워너크라이 공격과 2014년 미국 소니영화사 해킹사건, 그리고 2016년 8천 100만 달러를 탈취한 방글라데시 중앙은행 해킹사건 등의 배후로 지목된 바 있는 해킹조직이다. 이 조직의 배후는 북한 당국으로 알려져 있다.

suyoung0710@newspim.com

[뉴스핌 베스트 기사]

사진
뉴욕을 뒤흔든 맘다니 돌풍 [뉴욕=뉴스핌]김근철 특파원= "빨리 뉴욕에 파트타임 일자리라도 알아봐야 할 것 같아요." 지난 주말 뉴욕 인근에 사는 지인들과의 모임 도중 나온 얘기다. 이날 저녁 자리 화제의 중심은 단연 '민주당 뉴욕 시장 후보 조란 맘다니'였다.'뉴욕 파트타임' 얘기도 맘다니 덕분에 나온 농담이다. 맘다니는 자신이 시장에 당선되면 뉴욕의 최저 임금을 시간당 30달러로 올릴 것이라고 약속했다. 지금 환율로 따지면 4만 600원 정도다. 현재 뉴욕의 최저 임금 시급은 16.50달러다. 이미 미국 내 최고 수준이다. 그런 뉴욕 최저 임금을 2배로 올리겠다는 얘기다. 물론 2030년까지라는 전제는 달렸다. 그렇다 하더라도 귀가 솔깃해질 만한 공약임은 분명하다. 비단 이날 모임뿐 아니다. 요즘 '뉴요커'들 사이에서 맘다니는 최고의 뉴스메이커다. 어디서든, 누구와든 맘다니 얘기를 꺼내면 10분~20분은 쉽게 대화를 나눌 수 있다. 그만큼 맘다니의 등장 자체가 뉴욕 사람들에게도 충격이자 파격이다. 조란 맘다니 미국 민주당 뉴욕시장 후보. [사진=로이터 뉴스핌] 뉴욕 시장 자리는 한국으로 치면 거의 서울 시장급이다. 뉴욕은 미국의 최대 도시이자, 전 세계에서 사람과 돈이 가장 많이 몰려드는 중심지다.  이런 뉴욕의 유력한 차기 시장 후보가 불과 33세라니. 그것도 아프리카 우간다에서 태어나 7세 때 뉴욕으로 이민 온 인도계 무슬림이다. 더구나 그는 26살이 되던 2018년에야 뒤늦게 미국 시민권을 취득하고 투표권을 받았다. 맘다니가 하버드 같은 아이비리그의 명문대를 졸업한 것도 아니다.  그는 평범한 학창 시절을 보내고 대학 졸업 후 저소득층 주택 압류 방지 상담사로 활동했다. 그러다가 2020년 뉴욕 주의회 하원의원 선거에 민주당 후보로 나서 선출된 것이 사회 경력의 전부다. 시쳇말로 '듣보잡' 수준이다. 예전 같았으면 뉴욕 시장 후보에 명함도 못 내밀 커리어다. 그런 맘다니가 불과 몇 개월의 선거 운동으로 민주당의 뉴욕 시장 후보가 됐다는 것은 믿기지 않는 스토리다.  그것도 뉴욕 주지사 3선에, 한때 차기 대선 후보 물망에 올랐고, 당내 유력 인사와 후원 그룹의 지원을 받는 '거물' 앤드루 쿠오모를 꺾었다. 그야말로 이변이 일어난 것이다. 민주당 전략가 트립 양은 뉴욕타임스(NYT)에 "현대 뉴욕시 역사에서 가장 큰 반전이 일어났다"고 평가했을 정도다. 맘다니는 1일 발표된 민주당 3차 경선 결과 과반이 넘는 56%를 득표했다. 이로써 그는 당당히 민주당의 뉴욕 시장 후보로 공식 선출됐다. 뉴욕은 아직도 민주당의 아성으로 불린다. 민주당 후보 공천은 뉴욕 시장 당선의 보증수표처럼 여겨진다. 뉴욕타임스(NYT)를 비롯한 미국 언론들의 관심은 이제 '맘다니 돌풍'이 과연 어디까지 이어질지에 모아진다. 숱한 전문가들은 아직 맘다니의 본선 경쟁력에 의문을 거두지 못하는 분위기다. 맘다니의 민주당 경선 승리의 발판이 됐던 급진적인 공약들이 결국 부메랑이 돼서 발목을 잡을 것이란 분석이 많다.  맘다니가 내세운 핵심 공약은 실제로 급진 좌파 성향의 포퓰리즘 정책으로 불릴 만하다. 시내버스 무임승차, 0세부터 5세까지 무료 보육 및 유치원 교육 실시, 뉴욕시 관리 아파트 임대료 동결, 값싼 시립 식료품점 설립, 부자 증세 등이 그것이다. 구체적 재정 대책이 없다는 질타와 비판이 나올 만하다. 게다가 맘다니는 학창 시절부터 팔레스타인을 지지하는 운동에 가담했다. 뉴욕과 민주당의 돈줄을 쥔 유대인들의 거부감도 크다.  민주당 주류와 온건그룹에선 벌써 부담스러운 티를 낸다. 너무 과격해서 중도층 이탈을 야기할 것이란 우려의 목소리를 낸다. 그래서 민주당을 지지하는 월가의 큰손들은 이미 온건 성향의 대항마를 찾고 있는 것으로 알려졌다. 당내 경선에서 패배했던 쿠오모 전지사나 경선에서 중도 사퇴한 에릭 애덤스 뉴욕 시장이 독립 출마 형태로 시장 선거에 나서려는 것과도 이와 연결돼 있다. 도널드 트럼프 대통령도 일찌감치 맘다니를 '100% 공산주의자 미친 놈'이라고 부르며 파상 공세를 퍼붓는 중이다.  급진 좌파 프레임을 씌워 민주당 전체를 싸잡아 비판하려는 의도도 깔려있다. 트럼프와 공화당은 색깔론 공세에 더해 민주당 측 후보 난립을 잘 이용하면 뉴욕 시장까지 손에 쥘 수 있겠다는 기대도 하고 있는 눈치다.  지하철에 탑승한 조란 맘다니 미국 민주당 뉴욕 시장 후보. [사진=로이터 뉴스핌] 이런 정치판의 셈법과 보도를 따라가다 보면 '맘다니가 11월 4일 선거에서 뉴욕 시장에 당선되기는 힘들겠구나' 하는 생각도 든다. 최근에 월가 금융기관에서 오래 기간 일했던 지인을 만난 자리에서도 '만다니의 한계'에 대해 얘기를 나눴다. 하지만 그의 견해는 좀 달랐다. 자신의 사무실에 근무하는 한 직원 때문에 생각이 바뀌었다고 한다. 그 직원은 줄곧 보수 성향을 보여왔고 지난 대선에서도 트럼프를 열렬히 지지했다고 한다. 그런 사람이 이번에 민주당 경선에 참여해 맘다니에게 표를 던졌다. 이유를 물으니, "뉴욕에서 사는 게 너무 힘들다. 물가가 미쳤다. 부자들은 상관없겠지만 우리 같은 단순 사무직은 열심히 일해도 렌트비, 교통비, 식료품비 내기에도 너무 벅차다. 내게 이념은 크게 상관없고, 누구라도 이 힘든 생활에 도움을 준다면 표를 안 찍을 이유가 없다"라는 답이 돌아왔다고 한다. 이 말을 들으니 맘다니의 공식 홈페이지 첫 화면에 큼직하게 적힌 슬로건이 새삼 머릿속에 다시 선명히 떠올랐다. "조란 맘다니는 뉴욕의 근로자들의 생활비를 낮추기 위해 시장직에 도전하고 있습니다"였다. 맘다니는 얼마전 NBC 방송의 간판 시사 프로그램 '미트 더 프레스'에 출연해 자신을 공산주의자라고 공격한 트럼프의 언급에 "나는 공산주의자가 아니다."라고 반박했다. 그리고는 "나는 트럼프가 힘을 실어주겠다고 대선 운동 기간 약속했던 바로 그 노동자들을 위해 싸우고 있다. 트럼프 대통령은 이후 그들을 배신해왔다"라고 말했다. '빨갱이 프레임'을 씌우는 트럼프에게 시원하게 한 방 먹이면서 자신이 노동자들을 위한 진짜 일꾼임을 드러내는 패기와 영리함이 번뜩이는 발언이다. 그래서 맘다니가 이념 프레임의 덫에 갇히지 않고, 뉴욕 시민의 민생과 민심을 파고드는데 성공한다면 '정말 큰일을 낼 수도 있겠다'는 생각도 든다. 그건 그가 뉴욕 시장에 당선된다는 의미만이 아니다. 인류 역사상 가장 풍요롭다는 21세기에도 팍팍안 일상을 견뎌내야 하는 노동자 계층과 밀레니얼 세대들에게 과거의 이념과 정치적 문법의 약발이 먹히지 않는다는 점을 확인시켜줄 '사건'이 될 수 있다.  맘다니 열풍과 논란이 뉴욕의 일회성 정치 이벤트로 그치지 않고 앞으로도 계속 증폭되고 변모하면서 확산될 것이란 예감이 드는 이유다.   kckim100@newspim.com 2025-07-03 04:16
사진
트럼프 "머스크 추방도 검토" [서울=뉴스핌] 고인원 기자= 도널드 트럼프 미국 대통령이 기자들에게 "(일론) 머스크의 추방 문제도 고민해보겠다"고 발언하며, 두 사람 간 갈등이 또 한 번 수위를 높였다. 일론 머스크 테슬라 최고경영자(CEO)가 트럼프의 감세·재정 법안을 비판한 데 이어, 트럼프는 머스크의 정부 보조금과 계약에 대한 전수조사와 함께 추방 가능성까지 언급해 정치적·법적 논란이 확산되고 있다. 트럼프는 1일(현지시간) 백악관 앞에서 기자들과 만난 자리에서 "머스크를 추방할 수 있느냐"는 질문에 "모르겠다. 한번 살펴보겠다(I don't know, we'll have to take a look)"고 답했다. 그는 이어 "머스크는 많은 보조금을 받았으며, 전기촤 의무화 폐지에 매우 화가난 듯 하다"고 덧붙였다. 도널드 트럼프 미국 대통령과 일론 머스크 테슬라 최고경영자(CEO).[사진=로이터 뉴스핌] 2025.06.21 mj72284@newspim.com 트럼프는 전기차 강제 규정을 "바이든 시대의 유산"으로 규정하고 폐지를 추진 중이다. 그는 "나는 전기차를 원하지 않는다. 휘발유도, 하이브리드도, 언젠가는 수소차도 원할 수 있다"며 "다만 수소차는 터지면 5블록 떨어진 데서 시신을 찾는다"고 비꼬기도 했다. 트럼프의 '추방' 발언이 담긴 클립이 퍼지자, 머스크는 X(옛 트위터)에 "이걸 더 키우고 싶어 죽겠지만, 지금은 참겠다"고 의미심장한 글을 올렸다. 이 논란은 머스크가 트럼프의 '크고 아름다운 하나의 법안 법(OBBBA)'을 "완전히 미치고 파괴적 법안"이라며 비판한 데서 촉발됐다. 트럼프는 이에 대해 "머스크는 역사상 가장 많은 보조금을 받은 사람"이라며, 정부효율성부(DOGE)가 머스크의 보조금 수혜 내역을 조사할 필요가 있다고 응수했다. 이어 트럼프는 "보조금이 없으면 로켓 발사도, 전기차 생산도 못할 것"이라고 몰아세웠다. 전문가들은 연방정부의 보조금·계약 중단이나 규제 강화 가능성을 주목하고 있으며, 이는 테슬라와 스페이스X의 사업에 실질적인 타격으로 이어질 여지가 있다고 지적한다. 머스크는 세금안 반대뿐 아니라 "새로운 정당(America Party)을 만들겠다"고 맞불을 놓으며 대선 기간부터 이어온 트럼프와 머스크 간 '브로맨스'가 균열 조짐을 보이고 있다. koinwon@newspim.com 2025-07-01 22:23
안다쇼핑
Top으로 이동