美, 北해커조직 김수키 주의보…"美정부·학계에 이메일피싱"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
북한 해커들이 미국의 대북 정책 관련 정보를 수집하기 위해 미국 정부 당국자나 전문가에게 발신자를 위장한 이메일을 발송하고 있어 주의해야 한다고 미국 정부가 경고했다.
김수키는 미국 정부 당국자와 싱크탱크 관계자, 기자 등의 이메일과 문서, 기기를 해킹해 지정학적 사건이나 외교정책 전략 등 북한과 관련된 정보를 수집하려고 한다고 국무부는 설명했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
(워싱턴=연합뉴스) 김동현 특파원 = 북한 해커들이 미국의 대북 정책 관련 정보를 수집하기 위해 미국 정부 당국자나 전문가에게 발신자를 위장한 이메일을 발송하고 있어 주의해야 한다고 미국 정부가 경고했다.
미국 국무부와 국가안보국(NSA), 연방수사국(FBI)은 2일(현지시간) 북한 해커조직인 '김수키'가 언론인, 학자, 동아시아 전문가 등 대북 정책과 관련된 이들을 사칭한 이메일을 보내고 있다면서 사이버보안 주의보를 발령했다.
김수키는 미국 정부 당국자와 싱크탱크 관계자, 기자 등의 이메일과 문서, 기기를 해킹해 지정학적 사건이나 외교정책 전략 등 북한과 관련된 정보를 수집하려고 한다고 국무부는 설명했다.
김수키는 북한 정찰총국 산하 해커조직으로, 작년 12월 미국 재무부의 제재 대상에 추가됐다.
주의보에 포함된 사례를 보면 김수키는 2023년 후반부와 2024년 초에 미국 정부와 국제기구 당국자들에게 '미국의 대북 정책'을 주제로 열리는 싱크탱크 행사에서 기조연설을 해달라고 초청하는 이메일을 보냈다.
실제 존재하는 싱크탱크 관계자를 사칭해 보낸 이메일에는 주최 측이 콘퍼런스 참석 관련 여행과 숙박 경비를 부담하고 500달러의 연설 비용을 주겠다는 내용이 포함됐다.
국무부 고위당국자는 이날 브리핑에서 김수키가 이메일 인증 방식의 일종인 DMARC가 제대로 설정되지 않은 경우 이 허점을 이용해 북한이 아닌 다른 단체나 기관에서 이메일을 보낸 것으로 도메인을 위장한다고 설명했다.
고위당국자는 "김수키의 공격이 갈수록 뻔뻔해지고, 적극적이며, 정교해지고 있다"면서 "우리는 김수키가 주로 북한 정권의 외교정책에 필요한 정보를 확보하려고 시도하는 것으로 평가한다"고 말했다.
그는 북한이 코로나19 때문에 지난 4년간 외부와 단절했고, 외교 대화를 거부하는 등 정부가 다른 나라에 대한 정보를 수집할 때 통상적인 수단을 활용하지 않아 해킹에 의존하는 것 같다고 설명했다.
bluekey@yna.co.kr
▶제보는 카톡 okjebo
Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지
- 온몸 멍든 채 사망한 교회 여고생…국과수 "학대 가능성" | 연합뉴스
- 남의 고양이와 퇴역군견 싸움 붙인 70대…결국 숨진 고양이 | 연합뉴스
- 남양주시 공무원 위중한 상태로 발견…최근 민원 스트레스 호소 | 연합뉴스
- "딸 15주기 행사 준비하다" 작고배우 장진영 부친 장길남씨 별세 | 연합뉴스
- 김호중 음주 진실공방…"술잔 입만 대" vs "대리기사 왜 불렀나" | 연합뉴스
- 인천 오피스텔 12층서 난간 붙잡고 있던 20대 여성 추락사 | 연합뉴스
- 출근길 시내버스서 쓰러진 여성…비번 날인 소방관이 구조 | 연합뉴스
- 국제학교 학생, 여학생 2명 나체 합성 사진 만들어 돌려봐 | 연합뉴스
- 대구구치소서 수감 중이던 50대 남성 사망…당국 "사인 조사" | 연합뉴스
- 최화정, 27년 만에 '파워타임' 하차…내달 2일 마지막 방송 | 연합뉴스