국정원 "북한, 국내 반도체 장비 업체들 서버 해킹"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
국가정보원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착했다고 어제(4일) 밝혔습니다.
국정원에 따르면 지난해 12월 A사와 올해 2월 B사는 각각 형상 관리 서버와 보안 정책 서버를 해킹당해 제품 설계 도면과 설비 현장 사진 등이 탈취됐습니다.
국정원은 "인터넷 노출 서버 대상 보안 업데이트와 접근 제어를 실시하고, 정기적인 관리자 인증 강화 등 계정 관리를 철저히 해야 한다"고 당부했습니다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
국가정보원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착했다고 어제(4일) 밝혔습니다.
국정원에 따르면 지난해 12월 A사와 올해 2월 B사는 각각 형상 관리 서버와 보안 정책 서버를 해킹당해 제품 설계 도면과 설비 현장 사진 등이 탈취됐습니다.
북한 해킹 조직은 서버가 인터넷에 연결돼 취약점이 노출된 업체들을 공략한 것으로 조사됐습니다.
문서 등 자료 관리에 사용되는 이들 업체의 업무용 서버들이 해커의 표적이 됐습니다.
북한 해킹 조직은 악성코드 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용해 공격하는 'LotL'(Living off the Land) 기법을 주로 구사한 것으로 드러났습니다.
이 방식은 공격자가 눈에 잘 띄지 않아 보안 도구로도 탐지가 쉽지 않다고 국정원은 설명했습니다.
국정원은 북한이 대북 제재에 의한 반도체 조달 어려움과 위성·미사일 등 무기 개발에 따른 수요 증가로 반도체 자체 생산 준비에 나섰을 가능성이 있다고 보고 있습니다.
국정원은 해킹 피해 업체에 관련 사실을 통보하고 보안대책 수립을 지원했습니다.
또 추가 피해 방지를 위해 국내 주요 반도체 업체에도 위협 정보를 제공해 자체 보안 점검을 하도록 조처했습니다.
국정원은 "인터넷 노출 서버 대상 보안 업데이트와 접근 제어를 실시하고, 정기적인 관리자 인증 강화 등 계정 관리를 철저히 해야 한다"고 당부했습니다.
유영규 기자 sbsnewmedia@sbs.co.kr
Copyright © Copyright ⓒ SBS. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
- 고속도로 한복판서 "자리 바꿔"…급정차 탓에 '화들짝'
- "1,200원 아까워서?"…남 쓰레기 쏟고 종량제봉투 슬쩍
- 곰팡이 가득, 칠 벗겨지고…"더 열악한 군 간부 숙소도"
- [뉴스딱] "모두 마셨다"…양주 8병 슬쩍한 남성 구속
- 아프리카서 고등어 쓸어간다…한국산 작아도 인기 이유
- [뉴스딱] "월급으론 빠듯" N잡러 57만 명…배달 종사자 늘었다
- "처분은 불가역적"…전공의 7,854명 면허정지 절차 돌입
- 프랑스, 헌법에 '낙태 자유' 세계 최초 명시…압도적 찬성
- 트럼프, 출마자격 유지 판결에 "미국 위한 큰 승리" 반색
- "UN 산하기구가 테러범 고용"…"이스라엘이 고문 자행"