경찰청·방위사업청 등 관계기관 합동 특별점검을 통해 북한의 케이(K)-방산업체 해킹 공격 규명 및 보호조치 실시
기사입력 2024.04.23 18:42
-
북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.
이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했으며, 경찰청은 ▵공격에 사용한 아이피(IP) 주소 ▵경유지 구축 방법 ▵공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.
경찰청은 방위사업청 등 관계기관 합동으로 특별점검을 실시하여 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.
이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정하여 다수의 해킹조직을 투입하는 총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다.
[사례별 공격특징]
사례 1 (라자루스 해킹조직)
피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례이다.
북한 해킹조직은 2022년 11월부터 ‘가’ 방산업체 외부망 서버를 해킹하여 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집하여 국외 클라우드 서버로 자료를 빼돌렸다.
내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.
사례 2 (안다리엘 해킹조직)
방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취하여 악성코드를 감염시켜 방산 자료를 유출한 사례이다.
북한 해킹조직은 2022년 10월경부터 ‘나’ 방산 협력업체 등을 원격으로 유지 보수하는 ‘다’ 업체의 계정정보를 탈취하여 ‘나’ 방산 협력업체 등에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.
이는 ‘다’ 업체 직원의 개인 상용 전자우편(네이버 ‧ 카카오 등) 계정정보를 탈취하고 사내 전자우편으로 접속하여 전자우편 송수신 자료를 탈취한 것으로, 일부 직원들이 상용 전자우편 계정과 사내 업무시스템 계정(아이디와 비밀번호)을 같이 사용하는 허점을 악용했다.
사례 3 (김수키 해킹조직)
사내에서 사용하는 그룹웨어 전자우편서버의 취약점(로그인 없이 외부에서 전자우편으로 송수신한 대용량 파일을 다운로드 가능)을 악용한 사례이다.
북한 해킹조직은 2023년 4월부터 7월까지 ‘라’ 방산 협력업체 전자우편서버에서 로그인 없이 외부에서 전자우편으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용하여 피해업체의 기술자료를 탈취했다.
경찰청은 “방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망되니 방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 전자우편 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 아이피(IP) 및 불필요한 해외 아이피(IP) 접속 차단 등의 보안 조치를 강화해 달라”라고 당부했다.
아울러, “경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다.”라고 밝혔다.
<저작권자ⓒ인터폴뉴스 무단전재-재배포금지>
BEST 뉴스
- ·문해교육은 평생학습의 출발점
- ·이천시 지역자율방재단, ‘대설주의보’에 따른 제설작업 구슬땀
- ·염희선 귀국 피아노 독주회
- ·용인시, 희망일자리 구직자 모집 7월31일까지 연장 접수
- ·구갈동, 신세계교회와 무연고자 위한 작은 장례식 협약
- ·여주시, 세종대교 연결로 개통
- ·코로나19 극복 소상공인 지원 예산 대폭 확대
- ·조선일보 방응모의 친일매국 행각 2
- ·백군기 용인시장, 2021년 새해 현충탑 참배
- ·백군기 시장 민선7기 공약사업 125건 중 27건 완료
- ·이천시, 코로나19로 이천 대표 축제 취소…지역경제활성화에 투자
- ·서울자유시민대학 운영을 위한 학습매니저 모집 공고
- ·이천시 ‘2020 국민행복민원실’대통령상 수상
- ·‘리리코 스핀토 테너의 발성’, 테너 유현욱 귀국 독창회 오는 8일 개최
- ·“광주·이천·여주·원주 GTX유치공동추진위원회 대선공약 반영 요청”
- ·여주시, 「2020년 기준 경제총조사」 실시
- ·이천시, 경기도 정구대표팀 전국체전 단체전 및 개인복식 우승
- ·이천, 정홍전 3대 이천스피치 리더십 회장 취임
- ·이대직 이천시 부시장 취임