전체기사 최신뉴스 GAM
KYD 디데이
사회 사건·사고

속보

더보기

"정부기관·언론사 메일 주의" 北해킹조직 이메일 계정 탈취 피해자 30배↑

기사입력 : 2023년11월21일 12:51

최종수정 : 2023년11월21일 12:51

외교·통일·안보 전문가 외 회사원·자영업자로 피해자 확대
사칭 메일 내 첨부파일이나 링크 활용...가상자산 탈취 이용
2단계 인증·백신 설정 등 당부

[서울=뉴스핌] 박우진 기자 = 정부기관이나 언론사를 사칭한 전자우편(이메일)을 이용해 개인정보를 빼내거나 가상자산 탈취를 시도한 북한 해킹조직의 범죄로 인한 피해자가 지난해보다 30배 가량 늘어난 것으로 확인됐다. 경찰은 이러한 수법의 범죄가 기승을 부리는 만큼 각별한 주의를 당부했다.

경찰청 국가수사본부 수사국은 21일 북한 해킹조직의 정부기관·언론기관 사칭 전자우편과 관련한 브리핑에서 이같이 밝혔다.

경찰은 지난해 북한 해킹조직의 소행으로 밝혀진 '국회의원실·기자 등 사칭 전자우편 발송사건'을 추가로 추적·수사한 결과 올해도 이들은 공격대상을 확대해 사칭 전자우편을 지속적으로 발송하고 있으며 특히 다양한 방법으로 가상자산을 탈취하고 있는 사실도 확인했다.

추가 수사 결과 확인된 이메일 계정 탈취 피해자는 1468명이다. 이는 지난해(49명)보다 약 30배 가량 늘어난 수치다.

이들 중 회사원·자영업자·무직자 등 다양한 직군의 일반인은 1411명이 대부분을 차지했다. 구체적으로는 자영업자·무직자 등 기타 직군이 824명으로 가장 많았고, 회사원이 587명이었다.

외교·통일·국방·안보 분야 전·현직 공무원 등 전문가도 57명 포함돼 있다. 통일 분야 전문가가 16명으로 가장 많았고, ▲외교 분야 15명 ▲국방 분야 14명 ▲안보 분야 12명으로 뒤를 이었다. 

확인된 피해자 중에는 현직 장차관급 인사는 없었으나 전직 장관급 인사가 포함된 것으로 알려졌다. 공격 대상이 특정 분야 종사자 뿐 아니라 전방위적으로 확산된 것으로 보인다.

북한발 악성이메일 유포 사건 개요도 [자료=경찰청]

이들은 정부기관, 기자, 연구소 등을 사칭해 안내문이나 질의서 등 수신자가 관심을 가질만한 내용으로 위장한 이메일에 첨부파일을 포함해 발송한다. 수신자가 파일을 열람하면 컴퓨터 내부 정보를 유출할 수 있는 악성 프로그램이 설치되고 실행되는 수법을 이용했다.

또 이메일에 포함된 인터넷주소(URL)을 클릭을 유도하는 방법도 쓰였다. 피해자가 신뢰할 수 있는 기관이나 포털사이트를 모방한 가짜 사이트로 접속을 유도하는 피싱 수법을 이용해 계정정보를 탈취하는 것으로 확인됐다.

이를 위해 해킹조직은 전자우편 수신자의 소속기관 사이트를 교묘하게 제작해 접속을 유도하고 피해자별로 특화된 공격을 전개하기도 했다.

경찰은 해킹조직이 가상자산을 노리면서 공격대상이 확산되는 것으로 보고 있다. 지난해에는 랜섬웨어를 이용한 가상자산 갈취한 사실이 처음 확인된데 이어 올해는 사칭 이메일 피해자들의 가상자산 거래소 계쩡에 부정 접속해 절취를 시도한 사실이 확인됐다.

해킹으로 장악한 경유 서버 147대에서 '가상자산 채굴 프로그램'을 관리자 몰래 실행하기도 했다. 19명의 가상자산 관련 계정을 이용해 부정접속에 성공했으나 자산 탈취에는 이르지 못한 것으로 확인됐다.

경찰은 피해 예방과 저지를 위해 외교부, 한국인터넷진흥원(KISA) 등 관계기관과 미국 정부, 국제연합(UN) 등과 정보를 공유하고 협력 대응하고 있다.

또 피해자들에게 전자우편에 대한 보안 조치를 권고하고 한국인터넷진흥원과 협력해 북한 해킹조직이 운영하는 피싱 사이트를 차단하고 있다. 국가사이버위기관리단 등 관계기관에는 북한 해킹조직의 경유 서버 목록 등 관련 정보를 제공해 정보보호 정책 수립에 활용하고 있다.

정부는 업무와 관련해 상용메일을 쓰지 않는 점을 유의해야 하며 사칭메일 피해를 방지하기 위해서는 발신자가 불분명한 첨부파일이나 링크는 열람하지 말 것을 당부했다. 또 해외 로그인을 차단하거나 휴대전화, OTP 등으로 2단계 인증을 사용하고 백신과 방화벽 설정 등으로 수시로 점검이 필요하다고 밝혔다.

경찰 관계자는 "정부부처는 업무 목적으로 국민들께 연락드릴 때는 상용메일 사용하지 않는다. 발신자가 의심스러울 때는 첨부파일이나 링크를 클릭하지 말고 발송기관에 직접 전화해 메일 발송됐는지 확인해야 한다"며 "전자우편과 가상자산 거래소 계정 비밀번호는 주기적으로 변경하고 필요시에는 해외 로그인 접속을 차단하고 휴대전화 등으로 2단계 인증을 추가하면 좋다"고 말했다. 

krawjp@newspim.com

[뉴스핌 베스트 기사]

사진
李대통령, 이시바 총리와 전화통화 [서울=뉴스핌] 이영태 선임기자 = 이재명 대통령은 9일 이시바 시게루(石破茂) 일본 총리와 25분간 취임 후 첫 전화통화를 갖고 성숙한 한일관계 구축에 의견을 같이했다. 강유정 대변인은 이날 오후 용산 대통령실 브리핑에서 "이 대통령은 9일 오후 이시바 시게루 일본 총리와 약 25분간 첫 통화를 가졌다"며 이같이 밝혔다. 이 대통령이 지난 4일 취임 이후 해외 정상과 전화 통화를 한 것은 지난 6일 도널드 트럼프 미국 대통령에 이어 이시바 총리가 두 번째다. 이재명 대통령이 9일 이시바 시게루(石破茂) 일본 총리와 취임 후 첫 전화통화를 갖고 있다. 2025.6.9 [사진=이재명 대통령 X] 먼저 이 대통령은 이시바 총리의 대통령 취임 축하에 사의를 표하고, 오늘날의 전략적 환경 속에서 한일관계의 중요성이 더욱 증대되고 있음을 강조했다. 아울러 "한일 양국이 상호 국익의 관점에서 미래의 도전과제에 같이 대응하고 상생할 수 있는 방향을 모색해 나갈 수 있기를 기대한다"고 말했다. 강 대변인은 "양 정상은 상호 존중과 신뢰, 책임 있는 자세를 바탕으로 보다 견고하고 성숙한 한일관계를 만들어 나가자는 데 의견을 모았다"며 "특히 한일 국교 정상화 60주년을 맞는 올해, 양국 국민들 간의 활발한 교류 흐름에 주목하면서 당국 간 의사소통도 더욱 강화해 나가자고 했다"고 전했다. 또한 "양 정상은 그간 한미일 협력의 성과를 평가하고, 앞으로도 한미일 협력의 틀 안에서 다양한 지정학적 위기에 대응해 나가기 위한 노력을 더해 나가자고 했다"고 부연했다. 양 정상은 향후 직접 만나 한일관계 발전 방향을 비롯한 상호관심사에 대해 심도있는 대화를 나누기로 했다. 이재명 대통령이 9일 이시바 시게루(石破茂) 일본 총리와 취임 후 첫 전화통화를 갖고 있다. 2025.6.9 [사진=이재명 대통령 X] 교도통신 등 일본 언론들도 이날 이 대통령과 이시바 총리가 첫 전화 통화를 했다고 일본 정부 관계자를 인용해 전했다. 일본 TBS뉴스에 따르면 이시바 총리는 이날 통화에서 "이 대통령과 한일, 한미일 협력을 활성화하고 싶다"는 의향을 전했다. 방송은 도널드 트럼프 미국 행정부의 관세정책 대응 등에 대해서도 양국 정상 간 의견이 오갔을 것으로 보인다고 보도했다. 앞서 이시바 총리는 지난 4일 기자들에게 이 대통령 취임과 관련해 "한국 민주주의의 결과이며 한국 국민의 선택에 경의를 표하고 당선과 취임을 축하드린다"고 밝힌 바 있다 이재명 정권 출범에 따른 셔틀외교 재개를 묻는 질문엔 "정부가 구성돼 기능할 수 있게 되면 한·일 정상회담을 가능한 조속히 하는 것이 좋다"고 말했다. 그는 또 올해가 한일 국교 정상화 60주년인 점을 언급하며 "이번 60주년을 계기로 이재명 대통령과 함께 한일 및 한미일 협력을 활성화하고 싶다. 이것이 (국교 정상화) 60주년의 큰 의의라고 생각한다"고 강조했다. medialyt@newspim.com 2025-06-09 14:09
사진
구름 많고 낮 더위...서울·경기 오전 소나기 [서울=뉴스핌] 박우진 기자 = 화요일 10일 전국은 대체로 구름이 많거나 흐리다가 낮에는 무더운 날씨가 나타나겠다. 중부지방과 충남은 오전 한때 소나기가 내리겠다. 기상청과 케이웨더에 따르면, 이날 전국은 서해상에 위치한 고기압의 가장자리에 들겠으나 제주도는 남쪽 해상을 지나는 기압골의 영향을 받겠다. 전국이 구름이 많거나 흐리겠다. 서울과 경기, 강원영서, 충남북부에는 오전 한때 소나기가 오겠다. 예상 강수량은 5~15mm다 아침 최저기온은 17~21도, 낮 최고기온은 22~33도가 되겠다. [서울=뉴스핌] 김학선 기자 = 봄비가 내린 22일 서울 여의도 국회 인근에서 우산을 쓴 시민들이 발걸음을 재촉하고 있다. 기상청은 이날 전국에서 봄비가 내리며 영남은 최대 80㎜, 수도권은 최대 50㎜에 달하는 많은 비가 내릴 것으로 예보했다. 2025.04.22 yooksa@newspim.com 지역별 아침 최저기온은 ▲서울 20도 ▲인천 15도 ▲춘천 18도 ▲강릉 22도 ▲대전 20도 ▲대구 20도 ▲부산 20도 ▲전주 19도 ▲광주 20도 ▲제주 19도다. 낮 최고기온은 ▲서울 26도 ▲인천 20도 ▲춘천 26도 ▲강릉 31도 ▲대전 29도 ▲대구 33도 ▲부산 26도 ▲전주 30도 ▲광주 29도 ▲제주 26도다. 미세먼지 농도는 오전에 세종, 대전, 충북에서 '한때 나쁨'을 기록하겠고, 그 밖의 지역은 '보통'을 나타내겠다. 오후에는 전국이 '보통'이다. 바다의 물결은 동해상에서 0.5~1.5m, 서해와 남해상에서 0.5~1.5m로 일겠다. krawjp@newspim.com 2025-06-10 06:22
안다쇼핑
Top으로 이동