메뉴 건너뛰기

개인정보 탈취 목적, 악성 프로그램 자동 설치
광고 위장 메일로 가짜 사이트 유인하는 수법도
경찰청 국가수사본부는 ‘방첩사 계엄 문건 공개’라는 이름으로 발송된 e메일이 개인정보 탈취를 목적으로 한 북한의 해킹 공격이라고 15일 밝혔다. 경찰청 제공


12·3 비상계엄 직후 발송됐던 ‘방첩사 계엄 문건 공개’ e메일은 개인정보 탈취를 목적으로 한 북한의 해킹 공격이었다고 경찰이 밝혔다. 광고성 e메일로 위장한 개인정보 탈취 사례도 처음으로 파악됐다.

경찰청 국가수사본부 사이버테러수사대는 지난해 12월11일 발송된 ‘방첩사 계엄 문건 공개’라는 제목의 e메일이 북한의 해킹 조직이 보낸 것이라고 15일 밝혔다.

이 e메일은 ‘계엄사·합수본부 운영 참고자료[원본]’이라는 압축 파일이 첨부된 형태로 배포됐다. 실제 문건인 것처럼 위장하기 위해 한 국회의원이 방첩사 계엄 문건을 공개했다는 설명과 함께 언론사가 보낸 것처럼 발송자 e메일도 꾸며냈다. 이 파일은 또 다른 악성 프로그램을 자동으로 내려받도록 설계된 것으로 경찰은 보고 있다.

경찰은 이 이메일 발송지를 추적하는 과정에서 해외 업체를 통해 임대한 국내 서버 15대가 사용됐다는 것을 확인했다. 이 서버를 압수해 분석해보니 과거 북한발 해킹 사건에서 쓰였던 서버였고, ‘포구’(포트) ‘페지’(페이지) ‘기동’(동작) ‘현시’(디스플레이 출력) 등의 북한식 용어가 쓰인 게 확인됐다. 경찰은 또 e메일 발송 근원지의 인터넷 주소(IP)가 북한 접경 지역인 중국의 랴오닝성 인근이었다는 점 등을 종합해 해킹 공격이 북한의 소행이라고 판단했다.

‘방첩사 계엄 문건 공개’라고 유인한 뒤 악성 프로그램을 내려받게 한 이메일. 경찰청 제공


이번 범행에서는 위장 첨부 파일을 내려받게 하는 방식뿐 아니라 건강검진·공연·언론보도·세금환급·오늘의운세 등 정보가 담긴 30종의 광고로 꾸민 사칭 e메일을 통해 네이버·카카오·구글 등 포털 사이트로 위장한 가짜 사이트로 유인, 아이디와 비밀번호를 탈취하는 수법도 쓰였다. 과거 ‘북한 신년사 분석과 정세 전망’ 등으로 위장해 관련 분야의 연구자 등을 특정해 e메일을 보내던 것과 차별화된 새로운 수법이라고 경찰은 보고 있다.

북한 해킹 조직은 비상계엄을 전후해 정국이 혼란스럽던 지난해 11월부터 지난 1월까지 1만7744명에게 모두 12만6266회의 e메일을 발송했다고 경찰은 밝혔다. 이런 e메일을 받은 이들 중 7771명이 이 e메일을 열람했고, 573명이 개인정보 탈취를 위한 가짜 사이트에 접속했으며 120명은 실제 아이디와 비밀번호 등을 입력해 개인정보가 북한 해킹 조직에 넘어간 것으로 경찰은 파악했다.

경찰 관계자는 “개인정보 탈취를 예방하고, 이미 탈취된 아이디와 비밀번호 등이 다른 범죄에 악용되는 추가 피해를 막기 위해서라도 포털 사이트 등의 ‘2단계 인증’ 등의 보안 조치가 필요하다”며 “발송자가 불분명한 이메일은 열람하지 않거나 첨부파일이나 링크를 클릭하지 말아야 한다. 주기적으로 본인의 접속 이력도 확인해야 한다”고 당부했다.

경향신문

번호 제목 글쓴이 날짜
48859 몸 은밀한 곳에 필로폰 숨겨 밀반입한 30대 2명 징역 8년 랭크뉴스 2025.04.15
48858 민주 대선경선, 이재명·김동연·김경수 3파전으로 확정 랭크뉴스 2025.04.15
48857 反明 ‘공포 마케팅’ 실효성엔 물음표 랭크뉴스 2025.04.15
48856 “이제, 다 바꾸겠습니다” 백종원의 결심은? [지금뉴스] 랭크뉴스 2025.04.15
48855 툭 하면 날아드는 골프공…불안해 살겠나? 랭크뉴스 2025.04.15
48854 "우리 아이 소변 색 봤다가 '깜짝'"…독감 걸린 후 '이 병'으로 입원한다는데 랭크뉴스 2025.04.15
48853 용인서 부모·아내·두 딸까지 5명 살해…50대 남성 체포 랭크뉴스 2025.04.15
48852 이국종 "입만 터는 문과X들이 해먹는 나라"…의료∙군조직 작심 비판 랭크뉴스 2025.04.15
48851 “이진숙 종군기자 경력은 허위” 주장한 유튜버들 2심도 벌금형 랭크뉴스 2025.04.15
48850 버스 승객 47명 다쳤는데…드러누워 ‘인증샷’ 찍은 중국인 여성들 [잇슈#태그] 랭크뉴스 2025.04.15
48849 LIG넥스원 10% 주주로…국민연금, 원전·방산·조선株 늘렸다 랭크뉴스 2025.04.15
48848 국민의힘 경선에 11명 후보 등록‥'대망론' 한덕수는 불참 랭크뉴스 2025.04.15
48847 "누가 X 싸고 내렸다"…지하철 9호선 인분 소동, 무슨 일 랭크뉴스 2025.04.15
48846 [단독] 'IFC' 떼내는 현대제철 …동국제강이 전격 인수[시그널] 랭크뉴스 2025.04.15
48845 "미묘한 시기에 호남갔다"…불출마 침묵한 韓 대행 광폭행보 랭크뉴스 2025.04.15
48844 김부겸 측 "제3지대 '빅텐트' 금시초문‥김부겸은 민주당원" 랭크뉴스 2025.04.15
48843 안철수·나경원의 동시다발 ‘한동훈 때리기’는 4강 전략? 랭크뉴스 2025.04.15
48842 이재명 “공수처 대폭 강화···한·중 관계는 중국도 상당한 책임” 랭크뉴스 2025.04.15
48841 “민주당 편만 드나? 의장 사퇴하라” 국민의힘, 본회의장 퇴장 [지금뉴스] 랭크뉴스 2025.04.15
48840 정부 추경 ‘10조→12조’ 증액…민주 “15조로” 요구 낮춰 절충 주목 랭크뉴스 2025.04.15