경찰청 국가수사본부. 경향신문 자료사진
북한 해커 조직이 국내 방산업체 10여곳을 해킹해 기술을 탈취한 것으로 드러났다고 경찰이 밝혔다.
경찰청 국가수사본부는 1월 15일부터 한달 간 방위사업청과 국가정보원 등 국가사이버위기관리단과 공조해 국내 방산 업체에 대한 북한의 해킹 공격이 있었다는 사실을 파악하고 보안 조치를 했다고 23일 밝혔다.
경찰은 이번 해킹 공격에서 과거 북한이 사용한 인터넷 주소(IP)를 사용한 사실을 확인했다. 공격 방식 등도 비슷한 것으로 나타났다.
경찰이 파악한 북한 해커 조직은 ‘라자루스’, ‘안다리엘’, ‘김수키’ 등이다. 이들 조직은 피해 업체가 내부망과 외부망 사이의 망 연계 시스템 관리가 소홀한 틈을 타 내부망으로 침입해 기술을 탈취한 것으로 파악했다. 방산 협력 업체의 서버를 유지 보수하는 업체 직원의 계정을 탈취해 악성코드를 감염시켜 자료를 빼낸 사실도 확인됐다. 사내 그룹웨어의 전자우편 서버의 취약점을 이용해 로그인 없이 전자우편으로 송·수신한 대용량 파일을 빼돌리도 했다.
해킹 공격을 받은 기업들의 피해 상황은 일부 유출 흔적이 남은 부분을 제외하면 기술적인 한계로 확인이 어려운 것으로 전해졌다. 경찰 관계자는 “해당 업체들은 경찰이 점검하러 가기 전까지 해킹을 당하고 있다는 것을 모르고 있었다”며 “악성코드가 여전히 깔려있기도 했다”고 말했다.
경찰은 보안 조치 강화를 당부하는 한편 북한 해커 조직에 대한 추적 수사를 지속하겠다고 말했다.
![[사유와 성찰]채 상병을 살려내는 길](https://img.khan.co.kr/news/c/240x160/2024/05/02/l_2024050301000087400008171.webp)
![[하리하라의 사이언스 인사이드]리더의 효율성, 다수의 안정성](https://img.khan.co.kr/news/c/240x160/2024/05/01/l_2024050201000042700003662.webp)
![[김광호 칼럼] 총선 참패 여당이 뻔뻔할 수 있는 이유](https://img.khan.co.kr/news/c/240x160/2024/05/01/rcv.YNA.20240416.PYH2024041606130001300_P1.webp)
