“당신도 타겟입니다”…한국인 겨눈 북한 해킹 조직의 섬뜩 수법

북한이 배후로 알려진 해킹 조직의 사이버 공격이 최근 계속되면서 정부와 보안 전문 기업이 경고에 나섰다. 일상적인 채용 제안 메일, 뉴스 사이트 등이 공격 수단으로 악용되는 만큼 누구나 쉽게 피해볼 수 있다는 지적이다.

30일 국가정보원·경찰청·한국인터넷진흥원(KISA) 등으로 구성된 민관 합동 분석 협의체는 ‘사이버보안 권고문’을 발표했다. 권고문에 따르면 특정 국가를 배후로 한 해킹 조직이 악성코드로 일반 국민과 기업을 공격하는 사례가 지속적으로 확인되고 있다. 보안 업계는 올 상반기 수차례 발생한 이같은 공격이 북한 해킹 조직 ‘라자루스’의 소행일 가능성에 무게를 두고 있다.

채용 제안으로 가장한 이메일에 악성 첨부파일이 포함된 사례. 자료 국가사이버안전센터

최근 주의가 필요하다고 지적된 해킹 공격 방식은 크게 두 가지다. 하나는 수신자가 관심을 가질 만한 내용의 이메일을 보내고, 이 안에 악성 링크로 접속하도록 유도하는 수법이다. 메일에 포함된 링크는 발신자가 미리 해킹한 블로그나 깃허브(개발자 플랫폼) 등의 사이트로 연결되고, 이에 접속한 수신자가 악성코드에 감염되는 사례가 있었다.

실제 헤드헌터의 계정을 도용해 ‘고연봉 일자리 제안’ 등 내용의 가짜 채용 메일로 악성코드가 배포되기도 했다. 메일에 첨부된 파일을 열면 악성코드에 감염되는 식이다.

또 다른 수법은 ‘워터링홀’ 공격이었다. 방문자가 많은 뉴스 사이트나 특정 사용자가 자주 접속하는 병원 사이트 등을 미리 해킹해서 악성코드를 침투시키는 방식이다. 이 경우 사용자가 평소처럼 해당 웹사이트에 접속만 해도 악성코드가 설치될 수 있다. 협의체는 “최근의 워터링홀 공격 수법은 웹사이트의 소스코드를 직접 변조해 숨기는 등 수법이 더 정교해지고 있어 보안 관제를 통한 탐지가 어려워지고 있다”고 지적했다. 악성코드에 감염되면 ▶계정 정보, 비밀번호, 개인정보, 파일 유출 ▶주변 컴퓨터 연쇄 감염 ▶금전 요구, 협박 등의 피해가 발생할 수 있다.

협의체는 해킹 피해를 막기 위해 개인 사용자의 경우 모든 소프트웨어를 최신 버전으로 업데이트하고, 모르는 메일의 첨부파일·링크는 열지 말라고 당부했다. 기업 등 보안 담당자에게는 공격 탐지 강화와 직원 보안 교육을 실시하고, 침해 사고가 발생하면 즉시 관할 기관에 신고, 수사 기관에 수사 의뢰하라고 권고했다.



임성빈([email protected])