.jpg)
.jpg)
UN 안보리, “현재 북한의 사이버 공작 35건 조사 중”...“제재 위반 시도”
가솔린과 디젤의 추가 제재 요청하기도...북한은 세계 금융권 집요하게 노리는 중
[보안뉴스 문가용 기자] UN이 17개 국가에서 발생한 사이버 사건 35건을 조사 중에 있다고 발표했다. 전부 북한이 돈을 벌기 위해 벌인 일들이다. UN 안보리는 지난 주 북한이 전 세계 은행들과 암호화폐 거래소를 사이버 무기로 공격해 약 20억 달러를 국고에 더했다는 내용의 보고서를 발표하기도 했었다. 가장 큰 피해 국가는 10번의 공격을 당한 한국이었다. 그 다음은 세 번의 공격을 당한 인도, 그 다음은 두 번의 공격을 당한 방글라데시와 칠레였다.
UN 안보리 보고서에 의하면 북한 해커들에 의해 한 번의 공격을 받은 국가는 총 13개로 코스타리카, 감비아, 과테말라, 쿠웨이트, 라이베리아, 말레이시아, 몰타, 나이지리아, 폴란드, 슬로베니아, 남아프리카공화국, 튀니지, 베트남이다. 안보리는 이러한 사이버 공격을 UN 제재에 대한 위반 시도라고 보고 있으며, 그러한 차원에서 이 사건들을 조사 중에 있다고 한다. 그러면서 가솔린과 디젤 연료의 공급 중단을 주장하고 있기도 하다.
안보리는 보고서를 통해 북한 해커들이 주로 사용하는 방법 세 가지를 소개했다.
1) 국제 은행 간 통신 장치인 SWIFT 시스템을 공격해 이 은행에서 저 은행으로 불법 송금 및 이체를 진행한다. 이 때 은행 직원의 컴퓨터와 인프라에 접근해 가짜 메시지를 보내고 흔적을 파괴하는 등의 행위도 같이 수행한다.
2) 암호화폐 거래소와 거래소 이용자들을 공격해 암호화페를 훔친다.
3) 암호화폐를 채굴해 군대 운영을 위한 자금으로 사용한다.
북한의 공격은 갈수록 고급화되고 있으며, 리스크는 낮은데 얻어가는 것은 많다는 특징을 가지고 있다고 안보리는 강조했다. 또한 인터넷 접속과 랩톱 컴퓨터 외에 별다른 장비가 필요하지 않다고도 덧붙였다.
그러면서 안보리는 보고서를 통해 한 가지 사례를 예로 들었다. 북한의 해커들이 한 국가의 모든 ATM 시스템을 관리하는 인프라에 접근하는 데 성공해 멀웨어를 심었다는 내용이었다. 이를 통해 북한 해커들은 ATM의 거래가 진행되는 과정을 조작했고, 북한 정부나 군을 위해 일하는 개개인들에게 다량의 현금을 전송해 인출하도록 했다고 한다. 총 1만 번의 송금(액수는 정확히 나와 있지 않았다)과 인출이 20개국에 걸쳐 5시간 만에 이뤄졌다.
칠레에서는 북한 해커들의 소셜 엔지니어링 공격이 기승을 부리고 있다고 한다. 특히 구인이나 구직과 관련된 내용을 통해 링크드인에서 많은 사람들을 유혹하는 게 주요 전략이다. 그 중에서도 레드방크(Redbank)라는 칠레 은행 간 네트워크 관련 전문가들에게 집요하게 접근하는 모습이 포착됐다고 한다. 레드방크는 칠레 전국에서 운영되는 ATM 기기들이 연결되어 있는 인프라이기도 하다.
가장 피해가 컸던 한국의 경우, 북한 해커들은 2019년부터 암호화폐 거래소를 집중적으로 공략하는 방향으로 전략을 수정했다고 한다. 세계에서 손꼽히는 규모를 자랑하던 한국의 암호화폐 거래소인 빗썸은 최소 네 번이나 공격을 당했다. 2017년 2월과 7월의 공격으로는 700만 달러 정도를 도난당했고, 2018년 6월의 공격으로는 3100만 달러를, 2019년 3월의 공격으로는 2000만 달러를 잃었다고 보고서는 기록하고 있다.
사이버 공격 외에도 북한이 국제 제재를 위반한 것에 대한 상세 내용도 보고서에 포함되어 있었다. 특히 석탄 수출 금지, 정제 석유 제품과 벤츠 S-600 등 고급 사치품의 수입 금지 조항을 어긴 사례가 소개되어 있었다. 평양에 있는 대성백화점이 지난 4월부터 문을 다시 열고 사치품을 판매하기 시작했다는 정보도 입수했다고 한다. 대성백화점은 UN 제재 대상으로 지정된 조직 두 개가 소속된 ‘대성 그룹’의 산하 조직이기도 하다.
보고서에서는 북한의 선박 6척을 추가로 제재해야 한다는 주장이 들어 있었다. 북한 정부가 이 선박들을 통해 석유 제품을 밀반입하는 등 국제 제재를 성공적으로 위반했기 때문이다. 현재 북한은 가솔린과 디젤 등 석유 제품을 1년에 50만 배럴만 수입할 수 있게 되어 있다. 하지마나 미국과 25개 국가들은 “북한이 2019년 1사분기에 이미 50만 배럴이 넘는 양을 수입했다”고 고발했다.
뿐만 아니라 작년 4월 인도네시아에서 억류된 북한 선박 와이즈 어니스트(Wise Honest)의 선장, 소유주, 모기업 역시 제재를 해야 한다는 권장도 나와 있다. 와이즈 어니스트 호에는 불법 수출 중인 석탄이 적재되어 있었다.
UN 제재로 북한은 다른 나라들과 군사적 협력 관계도 이룰 수 없는데, 이에 대한 위반 내용도 고발됐다. 이란에는 북한 단체가 두 개나 남아있다는 주장이 나왔는데, 하나는 북한의 무기 거래를 도맡아 하는 조선광업개발무역회사(KOMID)고 다른 하나는 생필무역이다. 이란은 이 주장을 부인하고 있다. 르완다에서도 북한이 특수군 훈련을 진행 중에 있다는 정보가 입수됐다고 보고서는 밝히고 있다. 우간다에서도 비슷한 보고가 있어, UN은 이 두 나라에 확인을 요청하는 서신을 보냈다고 한다.
4줄 요약
1. 북한이 17개 국가에서 벌인 사이버 공격 35건, 현재 UN이 조사 중에 있음.
2. UN은 이러한 북한의 행위를 UN 제재 위반의 맥락으로 보고 있음.
3. 그 외에도 여러 가지 위반 사례들이 최근 보고서에 총망라 되어 있음. 추가 제재 이뤄질 가능성도 있음.
4. 이런 비정상 유사 국가와 협력을 하겠다는 발상 자체가 비정상적 사고. 청와대는 민족주의자 집단?
[국제부 문가용 기자(globoan@boannews.com)]
가솔린과 디젤의 추가 제재 요청하기도...북한은 세계 금융권 집요하게 노리는 중
[보안뉴스 문가용 기자] UN이 17개 국가에서 발생한 사이버 사건 35건을 조사 중에 있다고 발표했다. 전부 북한이 돈을 벌기 위해 벌인 일들이다. UN 안보리는 지난 주 북한이 전 세계 은행들과 암호화폐 거래소를 사이버 무기로 공격해 약 20억 달러를 국고에 더했다는 내용의 보고서를 발표하기도 했었다. 가장 큰 피해 국가는 10번의 공격을 당한 한국이었다. 그 다음은 세 번의 공격을 당한 인도, 그 다음은 두 번의 공격을 당한 방글라데시와 칠레였다.
[이미지 = iclickart]
UN 안보리 보고서에 의하면 북한 해커들에 의해 한 번의 공격을 받은 국가는 총 13개로 코스타리카, 감비아, 과테말라, 쿠웨이트, 라이베리아, 말레이시아, 몰타, 나이지리아, 폴란드, 슬로베니아, 남아프리카공화국, 튀니지, 베트남이다. 안보리는 이러한 사이버 공격을 UN 제재에 대한 위반 시도라고 보고 있으며, 그러한 차원에서 이 사건들을 조사 중에 있다고 한다. 그러면서 가솔린과 디젤 연료의 공급 중단을 주장하고 있기도 하다.
안보리는 보고서를 통해 북한 해커들이 주로 사용하는 방법 세 가지를 소개했다.
1) 국제 은행 간 통신 장치인 SWIFT 시스템을 공격해 이 은행에서 저 은행으로 불법 송금 및 이체를 진행한다. 이 때 은행 직원의 컴퓨터와 인프라에 접근해 가짜 메시지를 보내고 흔적을 파괴하는 등의 행위도 같이 수행한다.
2) 암호화폐 거래소와 거래소 이용자들을 공격해 암호화페를 훔친다.
3) 암호화폐를 채굴해 군대 운영을 위한 자금으로 사용한다.
북한의 공격은 갈수록 고급화되고 있으며, 리스크는 낮은데 얻어가는 것은 많다는 특징을 가지고 있다고 안보리는 강조했다. 또한 인터넷 접속과 랩톱 컴퓨터 외에 별다른 장비가 필요하지 않다고도 덧붙였다.
그러면서 안보리는 보고서를 통해 한 가지 사례를 예로 들었다. 북한의 해커들이 한 국가의 모든 ATM 시스템을 관리하는 인프라에 접근하는 데 성공해 멀웨어를 심었다는 내용이었다. 이를 통해 북한 해커들은 ATM의 거래가 진행되는 과정을 조작했고, 북한 정부나 군을 위해 일하는 개개인들에게 다량의 현금을 전송해 인출하도록 했다고 한다. 총 1만 번의 송금(액수는 정확히 나와 있지 않았다)과 인출이 20개국에 걸쳐 5시간 만에 이뤄졌다.
칠레에서는 북한 해커들의 소셜 엔지니어링 공격이 기승을 부리고 있다고 한다. 특히 구인이나 구직과 관련된 내용을 통해 링크드인에서 많은 사람들을 유혹하는 게 주요 전략이다. 그 중에서도 레드방크(Redbank)라는 칠레 은행 간 네트워크 관련 전문가들에게 집요하게 접근하는 모습이 포착됐다고 한다. 레드방크는 칠레 전국에서 운영되는 ATM 기기들이 연결되어 있는 인프라이기도 하다.
가장 피해가 컸던 한국의 경우, 북한 해커들은 2019년부터 암호화폐 거래소를 집중적으로 공략하는 방향으로 전략을 수정했다고 한다. 세계에서 손꼽히는 규모를 자랑하던 한국의 암호화폐 거래소인 빗썸은 최소 네 번이나 공격을 당했다. 2017년 2월과 7월의 공격으로는 700만 달러 정도를 도난당했고, 2018년 6월의 공격으로는 3100만 달러를, 2019년 3월의 공격으로는 2000만 달러를 잃었다고 보고서는 기록하고 있다.
사이버 공격 외에도 북한이 국제 제재를 위반한 것에 대한 상세 내용도 보고서에 포함되어 있었다. 특히 석탄 수출 금지, 정제 석유 제품과 벤츠 S-600 등 고급 사치품의 수입 금지 조항을 어긴 사례가 소개되어 있었다. 평양에 있는 대성백화점이 지난 4월부터 문을 다시 열고 사치품을 판매하기 시작했다는 정보도 입수했다고 한다. 대성백화점은 UN 제재 대상으로 지정된 조직 두 개가 소속된 ‘대성 그룹’의 산하 조직이기도 하다.
보고서에서는 북한의 선박 6척을 추가로 제재해야 한다는 주장이 들어 있었다. 북한 정부가 이 선박들을 통해 석유 제품을 밀반입하는 등 국제 제재를 성공적으로 위반했기 때문이다. 현재 북한은 가솔린과 디젤 등 석유 제품을 1년에 50만 배럴만 수입할 수 있게 되어 있다. 하지마나 미국과 25개 국가들은 “북한이 2019년 1사분기에 이미 50만 배럴이 넘는 양을 수입했다”고 고발했다.
뿐만 아니라 작년 4월 인도네시아에서 억류된 북한 선박 와이즈 어니스트(Wise Honest)의 선장, 소유주, 모기업 역시 제재를 해야 한다는 권장도 나와 있다. 와이즈 어니스트 호에는 불법 수출 중인 석탄이 적재되어 있었다.
UN 제재로 북한은 다른 나라들과 군사적 협력 관계도 이룰 수 없는데, 이에 대한 위반 내용도 고발됐다. 이란에는 북한 단체가 두 개나 남아있다는 주장이 나왔는데, 하나는 북한의 무기 거래를 도맡아 하는 조선광업개발무역회사(KOMID)고 다른 하나는 생필무역이다. 이란은 이 주장을 부인하고 있다. 르완다에서도 북한이 특수군 훈련을 진행 중에 있다는 정보가 입수됐다고 보고서는 밝히고 있다. 우간다에서도 비슷한 보고가 있어, UN은 이 두 나라에 확인을 요청하는 서신을 보냈다고 한다.
4줄 요약
1. 북한이 17개 국가에서 벌인 사이버 공격 35건, 현재 UN이 조사 중에 있음.
2. UN은 이러한 북한의 행위를 UN 제재 위반의 맥락으로 보고 있음.
3. 그 외에도 여러 가지 위반 사례들이 최근 보고서에 총망라 되어 있음. 추가 제재 이뤄질 가능성도 있음.
4. 이런 비정상 유사 국가와 협력을 하겠다는 발상 자체가 비정상적 사고. 청와대는 민족주의자 집단?
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-11-22] 
.jpg)
.jpg)
.jpg)
.jpg)
