경찰 "서울대병원 개인정보 유출 사건은 北 해킹 조직 범행" [뉴시스Pic]

[서울=뉴시스] 최진석 기자 = 이승운 경찰청 국가수사본부 사이버테러수사대장이 10일 서울 경찰청에서 서울대병원 개인정보 유출 수사결과 브리핑을 하고 있다. 2023.05.10. myjs@newsis.com

[서울=뉴시스] 류현주 최진석 위용성 기자 = 경찰청 국가수사본부는 지난 2021년 서울대병원에서 환자와 직원 83만명의 개인정보가 유출됐던 사건은 북한 해킹 조직이 벌인 범행으로 확인했다고 10일 밝혔다.

경찰청 관계자는 이날 브리핑을 통해 "이들은 2021년 5월부터 6월까지 국내외 소재 서버 7대를 장악해 공격기반을 마련했으며, 서울대병원 서버의 취약점으로 내부망에 침입해 환자 81만여 명, 전·현직 직원 1만7000여 명 등 약 83만 명의 개인정보를 유출하거나 유출한 정황이 확인됐다"고 말했다.

이들은 서울대병원 내부 서버 중 취약점을 찾아 침입 경로를 확보, 이를 거점으로 악성코드를 깔아 내부망을 장악한 뒤 환자 진료정보 등을 유출한 것으로 나타났다.

경찰은 이번 사건을 기존 북한발 해킹 사건들과 비교했을 때 ▲공격 근원지의 인터넷주소(IP) ▲인터넷 사이트 가입정보 ▲IP주소 세탁 기법 ▲시스템 침입·관리 수법 등이 같다는 점을 근거로 북한 해킹 조직의 소행임을 확인했다고 설명했다.

[서울=뉴시스] 최진석 기자 = 이승운 경찰청 국가수사본부 사이버테러수사대장이 10일 서울 경찰청에서 서울대병원 개인정보 유출 수사결과 브리핑을 하고 있다. 2023.05.10. myjs@newsis.com

[서울=뉴시스] 최진석 기자 = 이승운 경찰청 국가수사본부 사이버테러수사대장이 10일 서울 경찰청에서 서울대병원 개인정보 유출 수사결과 브리핑을 하고 있다. 2023.05.10. myjs@newsis.com

[서울=뉴시스] 최진석 기자 = 이승운 경찰청 국가수사본부 사이버테러수사대장이 10일 서울 경찰청에서 서울대병원 개인정보 유출 수사결과 브리핑을 하고 있다. 2023.05.10. myjs@newsis.com

[서울=뉴시스] 최진석 기자 = 이승운 경찰청 국가수사본부 사이버테러수사대장이 10일 서울 경찰청에서 서울대병원 개인정보 유출 수사결과 브리핑을 하고 있다. 2023.05.10. myjs@newsis.com

☞공감언론 뉴시스 ryuhj@newsis.com, myjs@newsis.com, up@newsis.com