CCTV, 철도, 항공 분야 등 해킹 시도도 탐지...패쇄망 침입과 인명피해 가능
[보안뉴스 김경애 기자] 북한의 사이버공격이 카카오톡과 페이스북과 같은 SNS 등에서도 활개를 치고 있는 것으로 드러났다. 이와 함께 항공, 철도, 통신 등 국가기간시설을 겨냥한 해킹 시도 역시 지속적으로 감행되고 있어 좀더 체계적인 대응이 필요하다는 지적이다.
이와 관련 이스트시큐리티 문종현 이사는 23일 프레스센터에서 개최된 ‘북한의 사이버 공격: 실태 소개와 대응방안’ 국제회의에서 SNS 해킹을 통한 북한의 사이버 공격사례를 발표했다.
문종현 이사는 북한의 사이버 공격은 페이스북 등의 SNS 해킹으로 확대되고 있다며 현재도SNS를 이용한 공격이 포착되고 있다고 설명했다. 뉴욕대학의 연구생으로 위장하고, 국내 대학생으로 위장하는 등 모든 계정을 추정하면 북한 해커와 연관 관계가 있다는 얘기다. 이들은 페이스북을 통해 군인, 정부기관 요직에 있는 고위급과 친분을 맺은 뒤 상당기간 관계를 유지한 후 파일을 발송해 악성코드에 감염시킨다. 이때 발견된 악성파일은 인터파크 해킹 때 사용한 악성파일과 동일한 것으로 분석됐다고 밝혔다.
또한, 하우리 최상명 CERT 실장은 향후 예상되는 북한 사이버 공격으로 카카오톡과 같은 SNS와 항공, 철도 등 국가기간시설 해킹을 통해 인명피해가 날 수 있는 물리적인 시스템 공격이 감행될 수 있을 것이라고 전망했다. 뿐만 아니라, CCTV가 인터넷과 연결되면서 해킹에 성공한다면 폐쇄망이 뚫릴 수 있다고 경고했다.
최 실장은 “사이버상에 군 관련 기관, 방산업체, 통신 분야 기관·기업에 악성파일이 잠복하고 있을 가능성이 높은데, 다시 침투할 수 있게 백도어를 심거나 좀비 PC 위주의 공격이 진행될 수 있다”고 말했다.
한국인터넷진흥원 이동근 단장은 최근 민간 분야에서 발생한 사이버 공격에서의 공통사항을 제시하며, 이전과 다른 이례적인 공격형태에 주목했다.
인터파크 개인정보 유출사고의 경우 북한 해커가 돈을 요구해 협박하는 금전적 공격 성향이 나타난 사건이라 볼 수 있다. 또한, 경찰에서 발표한 ATM 해킹 사건의 경우는 범죄자의 진술을 통해 북한이 공격에 직접 가담했다는 사실이 드러난 이례적인 사건이다.
비트코인 등 암호화폐 거래소 공격을 위해 악성파일이 첨부된 악성메일도 지속적으로 발송되고 있다. 이와 관련 이 단장은 “과거 북한의 외화벌이 공격의 경우 도박사이트 운영이나 소프트웨어를 만들어 판매하는 형태였다면, 최근에는 단기간에 금전적 수익을 올릴 수 있는 랜섬웨어나 암호화폐 거래소 공격으로 바뀌고 있다”고 진단했다.
[김경애 기자(boan3@boannews.com)]
[보안뉴스 김경애 기자] 북한의 사이버공격이 카카오톡과 페이스북과 같은 SNS 등에서도 활개를 치고 있는 것으로 드러났다. 이와 함께 항공, 철도, 통신 등 국가기간시설을 겨냥한 해킹 시도 역시 지속적으로 감행되고 있어 좀더 체계적인 대응이 필요하다는 지적이다.
▲페이스북 이용한 공격사례를 발표한 이스트시큐리티 문종현 이사[이미지=보안뉴스]
이와 관련 이스트시큐리티 문종현 이사는 23일 프레스센터에서 개최된 ‘북한의 사이버 공격: 실태 소개와 대응방안’ 국제회의에서 SNS 해킹을 통한 북한의 사이버 공격사례를 발표했다.
문종현 이사는 북한의 사이버 공격은 페이스북 등의 SNS 해킹으로 확대되고 있다며 현재도SNS를 이용한 공격이 포착되고 있다고 설명했다. 뉴욕대학의 연구생으로 위장하고, 국내 대학생으로 위장하는 등 모든 계정을 추정하면 북한 해커와 연관 관계가 있다는 얘기다. 이들은 페이스북을 통해 군인, 정부기관 요직에 있는 고위급과 친분을 맺은 뒤 상당기간 관계를 유지한 후 파일을 발송해 악성코드에 감염시킨다. 이때 발견된 악성파일은 인터파크 해킹 때 사용한 악성파일과 동일한 것으로 분석됐다고 밝혔다.
또한, 하우리 최상명 CERT 실장은 향후 예상되는 북한 사이버 공격으로 카카오톡과 같은 SNS와 항공, 철도 등 국가기간시설 해킹을 통해 인명피해가 날 수 있는 물리적인 시스템 공격이 감행될 수 있을 것이라고 전망했다. 뿐만 아니라, CCTV가 인터넷과 연결되면서 해킹에 성공한다면 폐쇄망이 뚫릴 수 있다고 경고했다.
▲카카오톡 이용한 공격사례를 발표한 하우리 최상명 CERT실장[이미지=보안뉴스]
최 실장은 “사이버상에 군 관련 기관, 방산업체, 통신 분야 기관·기업에 악성파일이 잠복하고 있을 가능성이 높은데, 다시 침투할 수 있게 백도어를 심거나 좀비 PC 위주의 공격이 진행될 수 있다”고 말했다.
한국인터넷진흥원 이동근 단장은 최근 민간 분야에서 발생한 사이버 공격에서의 공통사항을 제시하며, 이전과 다른 이례적인 공격형태에 주목했다.
인터파크 개인정보 유출사고의 경우 북한 해커가 돈을 요구해 협박하는 금전적 공격 성향이 나타난 사건이라 볼 수 있다. 또한, 경찰에서 발표한 ATM 해킹 사건의 경우는 범죄자의 진술을 통해 북한이 공격에 직접 가담했다는 사실이 드러난 이례적인 사건이다.
▲최근 북한 사이버공격 특징을 설명하고 있는 한국인터넷 진흥원 이동근 단장[이미지=보안뉴스]
비트코인 등 암호화폐 거래소 공격을 위해 악성파일이 첨부된 악성메일도 지속적으로 발송되고 있다. 이와 관련 이 단장은 “과거 북한의 외화벌이 공격의 경우 도박사이트 운영이나 소프트웨어를 만들어 판매하는 형태였다면, 최근에는 단기간에 금전적 수익을 올릴 수 있는 랜섬웨어나 암호화폐 거래소 공격으로 바뀌고 있다”고 진단했다.
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-09-29] 
