일러스트=조선DB
경찰이 북한 해커로 의심되는 세력이 서울시 직원을 사칭한 피싱 범죄 정황을 포착해 수사에 나섰다.
서울경찰청 안보사이버수사대는 13일 서울시청을 압수수색 했다고 밝혔다.
경찰은 이날 압수수색을 통해 북한 해커가 사용한 것으로 추정되는 서울시 이메일 계정 정보 등을 확보한 것으로 알려졌다.
경찰과 서울시에 따르면 해커는 서울시 홈페이지에서 가입해 만들 수 있는 시민 계정 일부를 해킹해 지난달 피싱 메일을 무작위 발송한 것으로 전해졌다. 서울시 공무원 명의로 된 문제의 메일은 대북 전단 살포 관련 비대면 회의가 가능한지 묻는 내용으로, 악성코드가 숨겨진 파일이 첨부돼 있던 것으로 알려졌다.
경찰은 해킹 과정에 사용된 IP 주소가 북한 정찰총국 산하 해커조직 ‘김수키’가 과거 범행에 썼던 IP와 같은 것으로 보고 있다. 이에 연관성을 추적 중이다.
김수키는 정부 기관이나 기자 등을 사칭해 피싱 메일을 보내는 수법을 사용해 왔다고 한다.
서울시는 이날 해킹 사실을 언론에 공지하고 서울시 공식 계정(@seoul.go.kr)이 아닌 이메일은 열람하지 말라고 시민들에게 당부했다.
