북 해커그룹, 언론사 홈피 숙주로 대남 사이버 공격

경찰청 국가수사본부는 지난해 발생한 보안인증 프로그램 해킹 사건이 북한과 연계된 해커그룹 '라자루스'의 소행으로 파악됐다고 오늘(18일) 밝혔습니다.

라자루스가 1천만 대 넘는 국내 기관·업체·개인 PC에 설치된 보안인증 프로그램을 이용해 대규모 대남 사이버 공격을 준비한 정황도 확인됐습니다.

북한 정찰총국이 배후에 있는 것으로 알려진 라자루스는 2014년 김정은 북한 국무위원장을 다룬 영화 '더 인터뷰' 제작사 소니픽처스를 해킹해 이름을 알렸습니다.

2016년 방글라데시 중앙은행 해킹 사건과 2017년 워너크라이 랜섬웨어 사건에도 연루됐습니다.

경찰에 따르면 라자루스는 2021년 4월부터 1년여 동안 국내 유명 보안인증업체를 해킹해 보안인증 프로그램을 이용한 사이버 공격을 준비했습니다.

이들은 지난해 6월부터 이 프로그램이 설치된 PC가 특정 언론사 사이트에 접속하면 자동으로 악성코드가 설치되는 이른바 '워터링 홀'(watering hole) 수법으로 국내 언론사 8곳 등 61개 기관의 PC 207대를 해킹했습니다.

라자루스는 당초 해킹된 PC의 관리자 권한을 뺏어 이른바 '좀비 PC'로 만든 뒤 사이버 공격을 본격 감행할 계획이었지만, 해킹 징후가 사전에 포착돼 실제 피해는 발생하지 않았다고 경찰은 전했습니다.

경찰청 관계자는 "관계기관 합동 대응으로 대규모 사이버 공격을 사전에 차단했다"며 "해킹 피해를 예방하기 위해 보안인증 프로그램을 최신 버전으로 업데이트해달라"고 당부했습니다.

(사진=경찰청 제공, 연합뉴스)

유영규 기자sbsnewmedia@sbs.co.kr

SBS