‘합동 공격’ 확인은 처음…이전엔 주로 조직별로 분야 나눠 해킹
피해 규모 파악 어려워…수사 전 피해 인지 못해 ‘보안 허술’ 지적
북한 사이버공격 (CG)
(서울=연합뉴스) 윤보람 기자 = 북한의 대표적인 해킹조직 3곳이 국내 방산기술 탈취를 공통 목표로 해 최소 1년 6개월 전부터 전방위적인 해킹 공격을 가한 사실이 확인됐다.
국내 방산업체 총 83곳 중 10여곳이 해킹당했지만 구체적인 피해 규모는 추산되지 않았다. 게다가 이들 업체는 거의 모두 경찰 수사가 시작되기 전까지 피해 사실을 알지 못해 방산업계 전반의 보안 관리가 허술한 게 아니냐는 지적이 나온다.
경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 수사한 결과 북한 해킹조직 라자루스·안다리엘·김수키가 국내 방산기술 탈취를 노리고 합동으로 공격한 사실이 처음 확인됐다고 23일 밝혔다.
경찰은 북한의 해킹 공작 흐름을 확인하는 과정에서 입수한 자체 첩보와 관계기관 간 사이버 위협 정보 공유를 토대로 국내 방산업체 10여곳이 해킹당한 사실을 인지했다.
또 공격에 사용된 IP 주소와 악성코드(Nukesped, Tiger RAT 등), 소프트웨어 취약지를 악용해 경유지 서버를 구축하는 방식 등을 근거로 북 해킹조직의 소행으로 판단했다.
일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.
북 해킹조직은 주로 방산업체를 직접 침투했지만, 상대적으로 보안이 취약한 방산 협력업체부터 접근하기도 했다.
협력업체를 해킹해 방산업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포하는 수법을 썼다.
라자루스 해킹조직 방산기술 탈취 수법
해킹조직별로 공격 방식은 다양했다.
라자루스는 2022년 11월부터 방산업체 A사의 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다.
이후 개발팀 직원 컴퓨터 등 내부망 컴퓨터 6대에서 중요자료를 수집해 국외 클라우드 서버로 빼돌렸다.
안다리엘의 경우 2022년 10월께부터 방산 협력업체 B사 등을 원격으로 유지·보수하는 C사의 계정정보를 탈취해 B사 등의 서버에 악성코드를 설치한 후 방산기술 자료를 빼냈다.
안다리엘은 C사 직원의 개인 상용 이메일 계정정보를 알아낸 뒤 사내 이메일로 접속해 송수신 자료를 탈취한 것으로 파악됐다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정에서 동일한 아이디와 비밀번호를 사용하는 허점을 악용한 것이다.
김수키는 작년 4∼7월 방산 협력업체 D사의 이메일 서버에서 로그인 없이 외부에서 이메일로 송수신한 대용량 파일을 내려받을 수 있는 취약점을 악용해 기술자료를 빼돌렸다.
경찰은 이번 수사로 최소 1년 6개월 전부터 비교적 최근까지 해킹 공격이 있었다는 사실은 확인했지만, 구체적인 범행 기간과 전체적인 피해 규모는 파악이 어렵다고 밝혔다.
국수본 관계자는 “해외 클라우드에서 탈취된 정보를 일부 확인해 사례별로 피해 기간을 추산했으나 통신 로그 보관 주기, 탈취 흔적 삭제 등의 이유로 전체적인 범행 기간은 특정하기 힘들다”고 설명했다.
이어 “피해 규모는 관리·감독 기관인 국방부와 방위사업청에서 심도 있게 들여다볼 예정”이라고 덧붙였다.
북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.
안다리엘 해킹조직 방산기술 탈취 수법
경찰은 북한이 국내 방산기술 탈취라는 공통 목표를 설정해 다수의 해킹조직을 투입하는 총력전 형태로 공격을 감행했다는 사실을 밝혀냈다는 데 의미를 부여했다. 그 배후에는 김정은 북한 국무위원장의 구체적인 지시가 있었을 것으로 추정했다.
국수본 관계자는 “기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다”고 말했다.
그러면서 “해킹 공격의 대상을 방산업체뿐 아니라 협력업체와 유지보수 업체로까지 넓혔다는 점도 이번 수사에서 확인한 내용”이라고 부연했다.
방산업체 해킹과 관련해 북한을 지원한 혐의로 수사하는 내국인이나 보안 유지를 소홀히한 책임을 물어 수사하는 업체는 없다고 경찰은 밝혔다.
국수본 측은 “해킹된 사실만으로 방산업체를 수사할 수는 없다”며 “방사청에서 관련 법령에 따라 처리하게 될 것”이라고 전했다.
국수본은 수사와 함께 1월 15일부터 2월 16일까지 방사청, 국가정보원 등과 방산업체 등을 대상으로 합동 점검을 벌여 추가피해 예방 조치를 했다.
국수본 관계자는 “북한 해킹조직의 방산기술 탈취 공격이 지속될 것으로 판단한다”며 “방산업체뿐 아니라 협력업체까지 자체적으로 보안을 강화하도록 방사청과 업무협약을 맺어 협력을 강화할 계획”이라고 말했다.
[email protected]
News Related
-
신의진 국민의힘 당무감사위 위원장 [연합] [헤럴드경제=김진·신현주 기자] 국민의힘이 내년 총선 공천에서 대규모 물갈이를 단행할 전망이다. 공천 룰의 밑그림을 그리는 당 총선기획단에 이어 당무감사위원회도 ‘20% 이상’에 해당하는 컷오프(공천 배제) 비율을 꺼내 들었다. 후보경쟁력을 파악하는 수단인 여론조사 비중을 크게 높이면서 당장 현역의원 3명 중 2명이 몸담은 영남권이 직격타를 맞을 것으로 예상된다. ‘대대적 ...
See Details:
與 ‘영남 현역’ 대대적 물갈이 예고…수도권엔 사실상 ‘험지 인센티브’
-
27일 ‘2023 범죄예방대상’ 시상식 사진. 한동훈 법무부 장관이 왼쪽 가장 구석에서 깃발을 펼쳐 들고 있다.[법무부] [헤럴드경제=김성훈 기자] 한동훈 법무부 장관이 ‘2023 범죄예방대상’에서 촬영한 단체 사진이 여권 지지자들 사이에서 화제를 모으고 있다. 일반적으로 조직의 수장이 한가운데에 자리를 잡는 것과는 달리, 한 장관은 잘 보이지 않는 구석에 서서 깃발을 펼쳐드는 역할을 맡았기 ...
See Details:
'장관님' 저 구석에서 뭐하지?…한동훈 단체사진 화제
-
워너브러더스 100주년展 내년 3월 31일까지 DDP서 ‘배트맨’의 자동차인 배트모빌. 워너브러더스 콘텐츠 기업 워너브러더스가 설립 100주년을 맞아 동대문디자인플라자(DDP)에서 특별전을 진행한다. 내년 3월 31일까지 열리는 ‘워너브러더스 100주년 셀레브레이션’은 워너브러더스 대표 영화들의 각본과 의상, 각종 소품을 관람할 수 있는 액티베이션 전시와 100주년 기념 프리미엄 굿즈를 받을 수 있는 스페셜 럭키드로 공간을 제공한다. 관객들은 ...
See Details:
배트맨 자동차 보러 갈까
-
불법 촬영 혐의로 현행범 체포되는 프리랜서 작가 천모 씨.[사진 제공 = SBS 캡처] 모델들을 상대로 상습적으로 불법 촬영을 한 프리랜서 작가가 구속됐다. 그런데 이 작가는 과거에도 같은 범죄를 지금까지 세 차례 저질러서 붙잡힌 전력이 있음에도 모두 가벼운 처벌만 받았던 것으로 드러났다. 27일 SBS 보도에 따르면 지난달 23일 경기도 의정부시의 한 ...
See Details:
“눈물만 계속 나요”···모델만 노린 ‘알몸촬영’ 피해자 10명 넘었다
-
애틀랜타 교회에 바이든 등 전현직 대통령 부부도 참석 지미 카터 전 미국 대통령 부인 로절린 별세 (서울=연합뉴스) 이도연 기자 = 올해 99세인 지미 카터 미국 전 대통령이 호스피스 돌봄을 받아온 고향집에서 잠시 나와 지난 77년간 해로한 로절린 여사의 마지막길을 직접 배웅한다. AFP, 로이터 통신 등에 따르면 카터 전 대통령은 28일(현지시간) ...
See Details:
99세 카터, 배우자 마지막길 직접 배웅한다…추도예배 참석
-
유튜브 채널 ‘김창옥 TV’ 소통 전문가로 알려진 김창옥 강사가 알츠하이머 증상을 고백했다. 23일 김창옥의 개인 유튜브 채널 ‘김창옥 TV’에는 ‘생각지도 못한 위기가 내 인생을 뒤흔들 때’라는 제목의 영상이 올라왔다. 영상 속 김창옥은 ‘심각한 기억력 감퇴 증상으로 검사를 진행한 결과 알츠하이머가 의심된다’는 진단을 받았다고 밝혔다. 그는 “(내 나이가) 50세인데, 최근 뇌 ...
See Details:
김창옥, 강연 잠정 중단···알츠하이머 의심
-
무빙 수납장을 주방 쪽으로 이동시키면 집안에서 운동할 수 있는 ‘홈짐’이 되고, 거실 쪽으로 이동시키면 사무실 공간을 활용할 수 있다./사진=현대건설 [데일리임팩트 권해솜 기자] 현대건설이 원 스페이스 멀티 유즈(One Space Multi Use:한공간에서 다양한 활동을 함) 콘셉트의 H시리즈를 선보였다. 집이 워케이션 등으로 다목적 공간으로 진화한 만큼, 이 같은 요구들을 반영할 수 있도록 했다. 현대건설은 ...
See Details:
"집의 변신은 무죄" 현대건설, 새 공간설계 공개
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신]
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
[게시판] 에어서울, 항공기 정비사들에 방한용품 지급
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
“아내가 부잣집 유부남들만 골라서 바람을 피웁니다” [사색(史色)]
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
이하늬 "임신한 줄 모르고 촬영..액션신에 '아이 좀 지켜주세요' 기도"(CBS)
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
[속보] 군, 30일 미 공군기지 발사예정 정찰위성 일정 연기
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
요양병원 둘러보는 이재명 대표
-
실종된 영화감독, 뉴욕 해변서 숨진 채 발견 [할리웃통신] [TV리포트=이경민 기자] 아일랜드 영화 감독 로스 맥도넬이 뉴욕 해변가에서 숨진 채 발견됐다. 향년 44세. 17일(현지 시간) 뉴욕 당국은 실종 신고됐던 로스 맥도넬 감독의 시신을 브리지 포인트 해변 인근에서 발견했다고 밝혔다. 앞서 지난 4일 로스 맥도넬 감독은 뉴욕시 브루클린의 베드퍼드 스타이베선트 지역에서 자전거 타던 ...
See Details:
김기문 “대표 구속은 곧 폐업”… 중대재해법 확대 유예 요청
OTHER NEWS
정율성 사업 철회 촉구 집회 참석한 황일봉 전 회장 (광주=연합뉴스) 정다움 기자 = 황일봉 5·18 부상자회 회장이자 전 광주 남구청장은 28일 “국민에게 총부리를 겨눈 전범 정율성 기념사업을 추진해 사죄드린다”고 말했다. ...
Read more »
대입 준비, 기본에 충실한 ‘적기교육’이 정답 2024학년도 대학수학능력시험 다음 날인 17일 대구 수성구 정화여고 3학년 교실에서 수험생들이 가채점하고 있다. 연합뉴스 2024학년도 수학능력시험이 시행되었다. 킬러문항이 없어지면 물수능이 될 것이라는 우려와는 달리 ...
Read more »
서울 도봉구, ‘우이천 제방길’ 정비 공사 완료…보행로 확장·조명 설치 오언석 도봉구청장이 지난 24일 우이천 제방길 정비공사 현장을 주민과 함께 살펴보고 있다. 사진=도봉구청 서울 도봉구(구청장 오언석)가 우이천 제방길 정비 공사를 완료하고 ...
Read more »
검찰 피의자 조사…”공수처에 검찰 관계자 고소” ‘대선 허위보도 의혹’ 허재현 기자, 검찰 피의자 조사 (서울=연합뉴스) 조다운 이도흔 기자 = 지난해 대선을 앞두고 윤석열 대통령에게 불리한 허위 보도를 했다는 의혹으로 수사받는 ...
Read more »
한 남성이 담배를 들고 있는 모습. 게티이미지코리아 다음 세대 완전 금연을 목표로 한 뉴질랜드의 야심적인 금연 대책이 폐기될 위기에 놓였다. 27일 출범한 뉴질랜드의 중도 우파 국민당 주도의 연정은 2009년 1월1일 ...
Read more »
‘수억 광고 수익 숨기고 해외 여행 유튜버’, 재산 추적한다 김동일 국세청 징세법무국장이 28일 정부세종청사 국세청에서 지능적 재산은닉 고액 체납자 집중 추적조사에 대해 설명하고 있다. 뉴스1 유명 유튜버 A씨는 매년 수억 ...
Read more »
건강을 위해 매일 과일을 챙겨 먹는 사람이 많다. 하지만 과일도 언제 먹느냐에 따라 몸에 끼치는 영향이 달라질 수 있다. 특히 식사 후 곧바로 과일을 먹는 습관은 오히려 독이 될 수 ...
Read more »