방산업체 10곳, 北 해킹 당하고도 몰랐다
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
라자루스 등 북한의 대표적인 3대 해킹 조직이 무기 기술을 빼내기 위해 국내 방산업체 10여 곳을 1년6개월 전부터 해킹한 것으로 확인됐다.
경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 수사한 결과 북한 해킹 조직 라자루스·안다리엘·김수키가 2022년 10월부터 지난해 7월까지 국내 방산업체를 대상으로 방산기술 탈취를 노리고 합동 공격한 사실이 처음 확인됐다고 23일 밝혔다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
2022년부터 기술탈취 합동공격
경찰 수사 前 피해 인지 못해
방산업체 보안관리 취약 지적
라자루스 등 북한의 대표적인 3대 해킹 조직이 무기 기술을 빼내기 위해 국내 방산업체 10여 곳을 1년6개월 전부터 해킹한 것으로 확인됐다. 방산 기밀을 해킹당한 국내 방산업체들은 경찰의 수사가 시작되기 전까지 피해 사실을 알지 못했던 것으로 알려졌다. 이에 따라 방산업체들의 보안 관리가 취약하다는 지적이 나온다. 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 수사한 결과 북한 해킹 조직 라자루스·안다리엘·김수키가 2022년 10월부터 지난해 7월까지 국내 방산업체를 대상으로 방산기술 탈취를 노리고 합동 공격한 사실이 처음 확인됐다고 23일 밝혔다.
경찰은 공격에 사용된 IP 주소와 악성코드(Nukesped, Tiger RAT 등), 소프트웨어 취약지를 악용해 경유지 서버를 구축하는 방식 등을 근거로 북 해킹 조직의 소행으로 판단했다. 일부 피해 사례에서는 중국 선양 지역에서 특정 IP 내역이 확인됐다. 이는 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것이었다. 북 해킹 조직은 주로 방산업체에 직접 침투했지만, 상대적으로 보안이 취약한 방산 협력업체부터 접근하기도 했다. 협력업체를 해킹해 방산업체의 서버 계정 정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포하는 수법을 썼다.
해킹 조직별로 공격 방식은 다양했다. 라자루스는 2022년 11월부터 방산업체 A사의 외부망 서버를 해킹해 악성코드에 감염시킨 뒤 테스트 목적으로 열려 있는 망 연계 시스템의 포트를 통해 회사 내부망을 장악했다. 이후 개발팀 직원 컴퓨터 등 내부망 컴퓨터 6대에서 중요 자료를 수집해 국외 클라우드 서버로 빼돌렸다.
안다리엘은 2022년 10월부터 방산 협력업체 B사 등을 원격으로 유지·보수하는 C사의 계정 정보를 탈취해 B사 등의 서버에 악성코드를 설치한 뒤 방산 기술 자료를 빼냈다. 이들은 C사 직원의 개인 상용 이메일 계정 정보를 알아낸 뒤 사내 이메일로 접속해 송수신 자료를 탈취한 것으로 파악됐다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정에서 동일한 아이디와 비밀번호를 사용하는 허점을 악용했다. 김수키는 작년 4∼7월 방산 협력업체 D사가 로그인 없이 외부에서 이메일로 송수신한 대용량 파일을 내려받을 수 있는 취약점을 악용해 기술자료를 빼돌렸다.
경찰은 구체적인 범행 기간과 전체적인 피해 규모는 파악하기 어렵다고 밝혔다.
[권선미 기자]
Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지
- “한강의 기적 끝났다, 반도체 빼면 중국에 잠식”...영국매체가 본 한국 - 매일경제
- “선우은숙 언니 강제추행” 유영재 피소…혼인 취소소송도 제기[전문] - 매일경제
- 절실한 70대엔 “가입 불가”...매년 2조 적자 애물단지된 실손보험 - 매일경제
- 난 동성애자인데 합의로 했다니…CCTV 보여주자 성폭행男이 한 말 - 매일경제
- 하루 새 7500억 날려버린 ‘이 여자’...“실패하면 반란, 성공하면 독립?” - 매일경제
- “차라리 안내고 안받고 싶다”...MZ세대의 절규 “우리가 연금 봉이냐” - 매일경제
- 식당 휴무날 직원들이 마음대로 문 열어 장사…그런데 초대박, 감동 사연 - 매일경제
- “얼마나 더웠길래”…뉴스 진행 중 기절한 인도 여성 앵커 - 매일경제
- “이런 하이볼은 처음이야”…캔 열자마자 둥둥 떠있는 ‘이것’ 정체는 - 매일경제
- ‘갈비뼈로 막고 머리부터 던진’ 투혼... 한국, ‘늪 축구’의 정석으로 일본 잡았다 - MK스포츠