메뉴 건너뛰기

해킹조직, 3개월간 12만여회 공격
운세·세금 환급 등 30여종 살포
통일·안보 전문가 주요 타깃 삼아
북한 해킹 조직이 국군방첩사령부 계엄 문건 공개, ‘오늘의 운세’ 무료 제공(오른쪽)이라고 속인 이메일 사례. 경찰청 제공

12·3 비상계엄 사태 직후 북한 해킹 조직이 ‘방첩사 계엄 문건 공개’라는 가짜 이메일을 발송해 피싱 공격을 벌인 것으로 드러났다. 국내에서 최소 120명의 개인정보가 탈취된 것으로 조사됐다.

경찰청 국가수사본부는 지난해 11월부터 올해 1월까지 북한 해킹 조직이 12만6266차례 1만7744명을 대상으로 피싱 이메일을 살포한 사실을 확인했다고 15일 밝혔다. 이 가운데 7771명이 이메일을 열람했고, 573명이 피싱 사이트에 방문한 것으로 파악됐다. 아이디와 비밀번호를 해킹당한 이들은 최소 120명으로 파악됐다.

계엄 문건이라고 속인 이메일은 54명에게 발송됐다. 해당 이메일에는 ‘계엄사·합수본부 운영 참고자료[원본]’이라는 압축 파일이 첨부됐다. 파일을 열면 다른 악성 프로그램을 자동으로 내려받도록 설계됐다고 경찰은 설명했다.

이외에도 사칭 이메일 종류는 30여 가지 유형으로 다양했다. 오늘의 운세, 세금 환급, 유명 가수 콘서트 관람권, 건강 정보 등 관심을 끌 만한 내용으로 위장했다. 사칭 이메일에 포함된 링크를 누르면 포털사이트 계정 아이디와 비밀번호를 요구하는 피싱 사이트로 연결되도록 설계됐다.

경찰 관계자는 “기존에는 소수의 특정 수신자에게 ‘북한의 신년사에 대한 정세 분석’ 등 내용을 보내 해킹을 시도하는 수법이 주를 이뤘다면 이번에는 자동화 대량발송 프로그램을 활용한 것이 특징”이라고 말했다.

경찰은 확보된 서버 분석을 통해 북한 소행이라는 흔적을 다수 포착했다. 해당 서버는 기존 북한발(發) 사이버 공격 당시 사용된 서버와 동일했다. 범행 근원지의 아이피(IP) 주소는 북한과 중국의 접경 지역인 랴오닝성에 할당된 것으로 조사됐다.

경찰은 서버 기록을 분석한 결과 인터넷 포트(port)를 ‘포구’로, 동작을 ‘기동’으로, ‘페이지(쪽)’를 ‘페지’라고 표현하는 등 다수의 북한 어휘가 사용된 점을 확인했다고 밝혔다. 다만 ‘라자루스’ ‘김수키’ 등 기존 북한 해킹 조직과의 관련성은 찾지 못했다.

사칭 이메일 수신자에는 국내 통일·안보·국방·외교 분야 정부 기관 종사자 및 연구자, 언론인 등이 포함됐다. 이들 중 일부는 과거에도 북한의 사이버 공격을 받았던 것으로 파악됐다. 경찰 관계자는 “발송자가 불분명한 이메일은 열지 말고 첨부파일이나 링크도 클릭하지 말아야 한다”며 “아이디와 비밀번호 등 중요 정보를 입력하기 전 이메일과 웹사이트 주소도 주의 깊게 살펴봐야 한다”고 말했다.

국민일보

번호 제목 글쓴이 날짜
44618 ‘오세훈 시장’ 찾은 김·나·안·홍…한동훈 대구행 랭크뉴스 2025.04.16
44617 환율 급등에도 유가 내리니 …수입물가 두 달 연속 하락 랭크뉴스 2025.04.16
44616 피살된 용인 일가족 5명 사인 "전형적인 목 졸림사" 랭크뉴스 2025.04.16
44615 첫 흑자전환 성공한 토스뱅크, 이제 40대 공략 나선다 랭크뉴스 2025.04.16
44614 [단독] 삼성전자, HBM 두뇌 ‘로직 다이’ 테스트 수율 안정권… HBM4 12단 개발 탄력 랭크뉴스 2025.04.16
44613 '수천만 팔로워' 유명 인플루언서, 성폭행 혐의 징역형 확정 랭크뉴스 2025.04.16
44612 코스닥, 2거래일 만에 장중 700선 내줘 랭크뉴스 2025.04.16
44611 함익병 "이준석, 매력 있지만 싸가지는 없다" 평가…왜 랭크뉴스 2025.04.16
44610 [속보] 코스닥, 2거래일 만에 장중 700선 내줘 랭크뉴스 2025.04.16
44609 경찰 출석 쯔양, 돌연 조사 거부…"피해자 보호 의지 없어"(종합) 랭크뉴스 2025.04.16
44608 부산경찰청 사격 훈련중 총기 사고…"1명 머리 출혈, 의식없어"(종합) 랭크뉴스 2025.04.16
44607 글로벌 불매운동에… “최악의 경우 美 128조 손실” 랭크뉴스 2025.04.16
44606 첫 흑자전환 성공한 토스, 다음 목표는 ‘액티브 시니어’ 랭크뉴스 2025.04.16
44605 부산경찰청 사격 훈련 중 오발 사고… 1명 사망 랭크뉴스 2025.04.16
44604 버스가 도착하면 흰지팡이가 ‘부르르’ 랭크뉴스 2025.04.16
44603 부산경찰청 사격 훈련중 오발 사고…1명 숨져 랭크뉴스 2025.04.16
44602 범보수 후보 적합도 한덕수 '29.6%' 1위…김문수 21.5%·한동훈 14.1%[조원씨앤아이] 랭크뉴스 2025.04.16
44601 "김세의 무혐의? 말도 안 돼" 결심한 쯔양 "무섭지만‥" [현장영상] 랭크뉴스 2025.04.16
44600 이재명, '대통령 되면 칼 들고 보복하는 거 아니냐' 질문에 웃으며 꺼낸 말 랭크뉴스 2025.04.16
44599 파키스탄 뜨려다가 '급제동'‥'해외연수' 탈락한 김현태 랭크뉴스 2025.04.16