 |
||
| ▲ ⓒ 연합뉴스 | ||
국가정보원은 북한이 최근 정부 주요 인사 수십명의 스마트폰을 해킹해 문자메시지와 음성통화 내용까지 가져간 것으로 확인됐다고 8일 밝혔다.
또한 인터넷뱅킹이나 인터넷 카드결제 때 사용하는 보안소프트웨어 제작업체의 내부 전산망이 북한에 의해 장악되고, 금융권 보안솔루션 공급업체의 전자인증서가 북한에 탈취되는 등 북한의 사이버공격이 전방위적으로 확산되는 것으로 확인됐다.
국정원은 8일 최종일 3차장 주권으로 국무조정실·미래부·금융위·국방부 등 14개 부처 국장급이 참석한 가운데 긴급 ‘국가사이버안전 대책회의’를 열고 최근 북한의 사이버테러 공격 사례를 설명한 뒤 각 기관의 대응태세를 점검했다.
국정원에 따르면 북한은 지난 2월 말부터 3월초 사이에 정부 주요 인사 수십명의 스마트폰을 공격해 해킹된 스마트폰에서 통화내역과 문자메시지, 음성통화 내용까지 절취했다.
또한 북한이 주요 인사 스마트폰으로 유인 문자메시지를 보내 악성코드를 심는 방식으로 스마트폰을 공격한 것을 확인하고, 정부 합동으로 감염 스마트폰에 대한 악성코드 분석·차단, 해킹 경로 추적 등 긴급대응에 나섰다고 밝혔다.
조사결과 공격대상 스마트폰 중 20% 가까이 감염됨 것으로 나타났다. 감염된 스마트폰에 담겨 있던 주요 인사들의 전화번호도 유출돼 2차 피해가 우려되고 있다.
북한 해킹조직은 2013~2014년 자체 개발한 스마트폰 게임 변조프로그램에 악성코드를 은닉, 국내 비공식 앱마켓을 통해 유포하는 방식으로 2만 5천여 대 달하는 국내 스마트폰을 해킹해 전화번호와 문자메시지 등을 절취한 바 있다.
앞서 북한은 지난 1~2월 2개 지방의 철도운영기관 직원들을 대상으로 피싱 메일을 유포, 직원들의 메일 계정과 패스워드 탈취를 시도했다. 철도교통관제시스템을 대상으로 사이버테러를 하기 위한 준비단계였다. 국정원은 즉시 해당 기관에 관련 사실을 통보하고 메일 계정 등에 대한 차단조치를 했다.
국정원은 “북한은 지난해 6만여 대의 좀비PC를 만든데 이어, 올해 1월에만 세계 120여 개 국가에 1만여 대의 좀비PC를 만들어 관리하고 있는 것으로 파악된다”며 “이런 좀비PC들은 북한의 지령에 따라 언제든지 우리 사이버공간을 공격하는 사이버무기가 될 수 있다”고 경고했다.
정부는 전문연구기관·보안업체 등과 협력, 스마트폰 백신 기능 강화 등 보안대책을 마련하는 한편, 모든 중앙부처간 사이버위협 정보를 실시간 공유하기로 했다. 지난해 4월 합동으로 수립한 ‘국가사이버안보태세 강화 종합대책’ 과제들도 철저히 이행키로 했다.
국정원은 “북한이 4차 핵실험 이후 잇단 해킹 공격을 통해 우리의 사이버공간을 위협하고 있다. 대규모 사이버테러를 준비하고 있는 정황도 포착되고 있다”며 관계기관들이 긴장감 속에서 대응태세를 유지해 줄 것을 당부했다.
안보단체 블루유니온에서 운영하는
블루투데이 후원도 소중한 애국입니다
기사에 언급된 취재원과 독자는 블루투데이에 반론, 정정, 사후보도를 청구 할 권리가 있습니다.
권리요구처 : press@bluetoday.net
김영주 기자 bluekim@bluetoday.net
<저작권자 © 블루투데이, 무단 전재 및 재배포 금지>
