"北배후 해커조직 '라자루스' 소행"…금융보안인증·언론사도 당했다

보안인증프로그램 취약점 악용한 해킹사건 개요도. 사진 경찰청

경찰청 국가수사본부는 지난해 발생한 보안인증 프로그램 해킹 사건이 북한 정찰총국이 배후인 해커그룹 '라자루스'의 소행으로 파악됐다고 18일 밝혔다.

경찰에 따르면 라자루스는 2021년 4월부터 1년여 동안 KT 그룹 금융·보안 전문기업 이니텍의 금융보안인증 소프트웨어 '이니세이프' 취약점을 악용해 사이버 공격을 치밀하게 준비했다. 이들은 지난해 6월부터 이 프로그램이 설치된 PC가 특정 언론사 사이트에 접속하면 자동으로 악성코드가 설치되는 이른바 '워터링 홀'(watering hole) 수법으로 국내 언론사 8곳 등 61개 기관의 PC 207대를 해킹했다. 해킹에 악용된 소프트웨어는 전자금융 및 공공부문 인증서인 '이니세이프크로스웹 EX V3 3.3.2.40' 이하 버전으로, 국내외 1000만 대 이상의 기관과 업체, 개인 PC에 설치된 것으로 추정된다.

라자루스는 당초 해킹된 PC의 관리자 권한을 뺏어 이른바 '좀비 PC'로 만든 뒤 사이버 공격을 본격 감행할 계획이었지만, 해킹 징후가 사전에 포착돼 실제 피해는 발생하지 않았다고 경찰은 전했다.

경찰 관계자는 "관계기관 합동대응으로 대규모 사이버 공격을 사전에 차단했다"며 "해킹 피해를 예방하기 위해 보안인증 프로그램을 최신 버전으로 업데이트해달라"고 당부했다.

라자루스는 2014년 미국 소니픽처스 해킹 사건, 2016년 방글라데시 중앙은행 해킹 사건 등에 연루된 것으로 알려진 북한의 해킹 조직이다. 정부가 지난 2월 사이버 분야 대북 독자 제재 대상으로 지정한 바 있다.

한지혜 기자 han.jeehye@joongang.co.kr