北해커, SNS 통해 보안 전문가 겨냥 해킹 시도

일러스트=손민균

북한 해커들이 소셜미디어(SNS)를 활용, 보안 전문가들 겨냥한 해킹을 시도하는 것으로 나타났다.

9일 미국 자유아시아방송(RFA)은 구글 위협분석그룹(TAG)이 최근 홈페이지에 게재한 보고서에서 사이버 보안 연구원을 겨냥한 북한 해킹 조직의 SNS 사칭 계정이 발견되고 있다고 밝혔다.

TAG는 보고서에서 “북한의 위협 행위자들은 X(옛 트위터)와 같은 소셜 미디어를 사용해 목표물과 친밀감을 쌓고 있다”라며 “이들은 (목표한) 보안 연구원과 상호 관심이 있는 주제에 대해 협력을 시도하며 수개월간 대화를 이어갔다”라고 했다.

이어 “초기 접촉 후 시그널, 왓츠앱, 와이어와 같은 암호화된 메시지 앱으로 이동했다”라며 “이들은 친분을 쌓은 후 보안 연구원에게 (해킹을 위한) 악성파일이 담긴 파일을 보냈다”라고 설명했다.

이들이 보낸 제로데이(보안 취약점을 이용한 해킹) 공격에 사용된 코드는 그동안 북한 해킹 조직이 활용한 코드와 일치한다. TAG는 북한 해커로 추정하는 인물의 계정을 공개하기도 했다. 해커는 ‘폴’이라는 이름으로 자신을 보안 연구원이자 개발자로 소개했다. 현재는 계정과 게시글이 삭제됐다.

- Copyright ⓒ 조선비즈 & Chosun.com -