'킴수키' '금성121'…靑 연루 해킹, 北 사이버부대 관련된 듯

뉴스 포커스 - News Focus

시애틀 대표 한인 뉴스넷!
시애틀N 에서는 오늘 알아야 할 한국과 미국 그리고 세계 주요 뉴스만 골라 분석과 곁들여 제공합니다.

작성일 : 18-11-29 00:47

'킴수키' '금성121'…靑 연루 해킹, 北 사이버부대 관련된 듯

글쓴이 : 시애틀N

'킴수키', 과거 한수원·외교안보 부처 공격 이력…악성 HWP 파일 활용
중국 등 해외 본거지로 활동해 밀착 추적 어려워

청와대가 연루된 연이은 해킹 사건에 북한의 사이버 부대가 연루됐을 가능성이 29일 제기된다.

활동폭이 활발한 북한의 사이버 부대는 '킴수키(Kimsuky)' '라자루스(Lazarus)' '금성121(Geumseong121)' 등이 있다.

이중 킴수키는 2016년 외교부·통일부·국방부와 북한 관련 연구소 종사자들 90여 명의 이메일을 집중 공격한 이력이 있다.

2014년 한국수력원자력 원전 도면의 해킹 사건도 킴수키 조직의 소행으로 파악된 바 있다. 남측 주요 정부 부처나 공공기관에 대한 공격을 담당하고 있는 것으로 해석할 수 있는 부분이다.

국내 보안 업계에 따르면 킴수키 조직의 공격 방식은 국내 업무 환경에 맞춰 악성 한글 파일(HWP)을 활용하거나 스마트폰 메신저를 통해 스피어 피싱(Spear Phishing) 방식의 사이버 공격을 감행하는 것이다.

킴수키의 이 같은 사이버 공격 방식은 최근 청와대 주요 인사를 사칭한 메일이 유관부처 당국자들에게 발송되거나, 청와대 국가안보실을 사칭한 문건이 해킹으로 의심되는 방식으로 유포된 것과 유사한 형태로 주목된다.

특히 킴수키 조직이 과거 외교안보 주요 부처를 공격 대상으로 삼았다는 점에서 이번 사건과의 연루 가능성도 제기되고 있다. 경찰청 사이버수사과 등 수사 당국도 이 같은 가능성을 염두에 두고 수사를 진행 중인 것으로 알려졌다.

이 같은 공격 방식은 북한의 또 다른 사이버 해킹 부대로 의심되는 '금성121'도 주로 활용하는 방식이다.

사이버 보안 정보를 제공하는 '이스트시큐리티 시큐리티대응센터'에 따르면 금성121 조직은 지난 8월께부터 '작전명 코리안 스워드(Operation Korean Sword)'로 명명된 활동을 본격화했다.

이들은 지난 7~8월 '남북 이산가족 찾기 전수조사'라는 내용의 문서 파일을 이용해 APT(Advanced Persistent Threat·지능적 지속 위협) 공격을 수행한 것으로 파악됐다.

이들이 사이버 공격에 사용하는 언어에서 '불법'을 '비법'으로 표기하는 등 북한식 표현이 포착된 것도 이들의 배후에 북한의 사이버 부대가 있음을 추정케 하는 대목이다.

금성121의 경우 특히 공격에 활용한 로그파일(소프트웨어 사용 기록 등이 담긴 파일)에 평양시 류경동 보통강 구역으로 파악되는 인터넷 주소(IP)를 남긴 것이 한 차례 포착되기도 했다.

또 국내 대형 포털사이트의 메일 계정을 사칭해 스마트폰에 악성 애플리케이션을 깔도록 유도하거나 PC용 보안 프로그램을 위장하는 방식도 활용한다.

다만 대남 사이버 부대의 작전명의 경우 각 보안 업체별로 다르게 명명한다. 각각의 사이버 공격에 활용된 악성 파일에는 동일한 코드가 활용되는 특징이 있어 이를 활용하는 방식이다.

'코리안 스워드'에 활용된 문서 파일들에는 마지막 저장자의 데이터가 'gichang', 'User1' 등으로 동일하게 나타나고 있다. 각 보안업체들은 이 같은 특징을 바탕으로 사이버 공격자의 작전명을 명명하게 된다.

이스트시큐리티 측은 "'gichang' 키워드와 발음을 활용해 고려시대 호위부대가 무예로 사용한 기창(깃발 달린 창)을 활용해 '작전명 코리안 스워드'로 명명했다"라고 밝혔다.

이스트시큐리티는 지난 8월 파악된 금성121의 다른 사이버 공격 당시 '로켓(Rocket)'이라는 프로젝트 폴더에서 악성파일 변종 시리즈가 지속 제작된 것을 감안해 해당 공격의 이름을 '작전명 로켓맨(Operation Rocket Man)'으로 명명하기도 했다.

'코리안 스워드' 작전은 지난 8월에 이어 최근 다시 본격적으로 재개된 것으로 파악되고 있다. 킴수키와 달리 대북 관련 민간단체 등이 주요 타깃인 것으로 알려졌다.

정부는 11월 16일, 22일 등 이달 들어 북한 추정 조직의 사이버 공격이 본격 재개된 것을 감지한 것으로 알려졌다.

북한의 사이버 부대 창설 및 사이버 공격의 목적은 대외 정보활동에서 최근 외화 벌이로 다각화되고 있는 것으로 분석되고 있다. 주요국의 금융망을 공격하거나 가상화폐(암호화폐)에 대한 해킹 시도가 파악되고 있는 것이다.

미 재무부 해외자산통제국(OFAC)는 지난 9월 북한제재강화법 및 대통령 행정명령(13722호)을 근거로 북한 국적의 해커 박진혁(34)과 그가 소속된 회사 '조선 엑스포 합영회사'를 독자 제재 명단에 올리기도 했다.

미 행정부는 박진혁과 '조선 엑스포 합영회사'가 2014년 김정은 국무위원장의 암살을 소재로 한 영화 '인터뷰'를 제작한 미국 소니픽처스사를 해킹한 주범인 '라자루스' 조직 소속인 것으로 파악하고 있다.

기사제공=뉴스1(시애틀N 제휴사)

Total 22,810

번호	제 목	글쓴이	날짜	조회
20160	靑 "리비아 피랍 남성 석방…UAE 역할에 文대통령 사의"	시애틀N	2019-05-17	3634
20159	'도둑뇌사 사건' 도둑 사망…검찰 '상해치사' 죄명 변경 검토	시애틀N	2014-12-26	3633
20158	모바일 뱅킹앱 너무 많아 탈..싹 줄여 하나로 안되나	시애틀N	2015-06-29	3633
20157	靑, 부실검증 논란 극복할까…오늘 인사발표 여부 주목	시애틀N	2017-06-05	3633
20156	'포크계 대부' 조동진, 방광암 투병 중 별세…향년 70세	시애틀N	2017-08-28	3633
20155	'기름값 잡자' 10년만에 유류세 인하…"기업·서민 어려움 해소"	시애틀N	2018-10-14	3633
20154	"PC방 영업뛴 그가 아니었다면 카카오 있을까"…남궁훈 대표 1500억 '잭팟…	시애틀N	2020-09-10	3633
20153	5살 꼬마가 9개월된 동생 총으로 쏴	시애틀N	2015-01-20	3631
20152	트럼프 당선, 국가주의·보호주의 추구하는 中 '반색'	시애틀N	2016-11-12	3631
20151	하루 1조씩 이틀간 2조 날리고도 허허 "투자는 그런거”	시애틀N	2014-10-22	3630
20150	'킴수키' '금성121'…靑 연루 해킹, 北 사이버부대 관련된 듯	시애틀N	2018-11-29	3630
20149	'황제' 페더러 만나 '잘 싸운' 정현, 승리는 다음을 기약하다	시애틀N	2018-03-16	3629
20148	트럼프 '오바마 외국태생 무슬림' 동의했다가 후폭풍 맞았다	시애틀N	2015-09-18	3628
20147	박근혜 "독방 지저분하다"…서울구치소 당직실 사용 논란	시애틀N	2017-04-14	3628
20146	'IS 첫 해외 타깃'된 캐나다…현실화한 세계 테러 공포	시애틀N	2014-10-23	3627
20145	[e톡톡]유명 수학강사의 대통령 풍자…“청년들 중동으로”	시애틀N	2015-08-13	3627
20144	설 연휴때 가족끼리 '화투판' 도박죄일까 아닐까	시애틀N	2016-02-07	3627
20143	[영상] "시민승리다"vs"역모다" 탄핵후 첫 주말의 두 풍경	시애틀N	2017-03-11	3627
20142	산행길 여성 살해 '사패산 사건' 범인 2심서도 징역 25년형	시애틀N	2017-04-15	3627
20141	환경부 “익산 장점마을 집단 암 발병 비료공장 원인”	시애틀N	2019-06-20	3627
20140	유승민 총선 불출마, 한국당과 신설합당 추진	시애틀N	2020-02-09	3627
20139	경찰 “이재명 지사 부인 김혜경씨가 ‘혜경궁 김씨’”	시애틀N	2018-11-17	3626
20138	류현진, MLB 선수들이 선정한 최고 투수 2위·재기상 3위	시애틀N	2019-10-25	3626
20137	의정부 화재사건 오토바이 운전자 "라이터 켠 뒤 키박스 불로 지진 정황 발…	시애틀N	2015-01-19	3625
20136	“제주 가기 어렵다 어려워”…추석연휴 항공편·배편 만원	시애틀N	2017-09-08	3625
20135	"IS 한달 수입 수천만弗…세계서 가장 부유한 테러단체"	시애틀N	2014-10-23	3624
20134	다저스, 보스턴과 102년 만에 WS 격돌…류현진 명예회복 기회	시애틀N	2018-10-21	3623
20133	하나 된 南北 열차 10량… 철도조사 2600㎞ 대장정 시작	시애틀N	2018-11-30	3623
20132	10대 여성, 낙태수술 받고 사망…의사 징역형	시애틀N	2015-04-04	3622
20131	"여자 마음을 얻기 위해선 일단 먹여라"…성욕도 식후경	시애틀N	2015-08-17	3622
20130	북미 정상회담 일정 이번주 발표할 듯…싱가포르 재부상?	시애틀N	2018-05-07	3622
20129	노소영 "최태원 돌아오면 소송취하…혼외자녀도 가족으로"	시애틀N	2020-04-08	3621
20128	병아리 부화·도로꺼짐·자연발화…폭염이 가져온 '진풍경'	시애틀N	2018-07-31	3620
20127	'가사도우미 성폭행 혐의' 김준기 전 동부 회장 구속	시애틀N	2019-10-26	3620
20126	美 FOMC 2022년까지 제로금리…올해 GDP 6.5% 위축	시애틀N	2020-06-10	3620
20125	세계서 4번째 긴 이순신대교 상판공사 중 심한 흔들림 '전면통제'	시애틀N	2014-10-26	3619
20124	차기대선 선호도, 文 1위…박원순·오세훈, 文·安·金 바짝 추격	시애틀N	2016-02-05	3619
20123	'전기차는 히터 틀면 춥다더라' 묻는 이들에게…"이봐, 해봤어?"	시애틀N	2020-11-01	3619
20122	'내가 리퍼트다' 시민 응원…미국대사 "한국민에 감사"	시애틀N	2015-03-06	3617
20121	가평 주민 "이만희 사흘전 보트 타고 청평호 건너 도망갔지"	시애틀N	2020-02-27	3617
20120	카누로 실종된 케네디 가문 나흘 만에 시신 발견	시애틀N	2020-04-07	3617
20119	[오타쿠talk] 나이 불혹, 건담에 빠지다…5년간 200개 제작	시애틀N	2015-04-29	3616
20118	중고시장에 쏟아진 마스크 "넌 어느 별에서?"…'사지맙시다' 불매 운…	시애틀N	2020-02-28	3616
20117	[시나쿨파]코로나 창궐하는 한국·이탈리아·이란의 공통점은?	시애틀N	2020-03-03	3616
20116	"에콰도르 지진 피해 사망자 238명으로 늘어나"	시애틀N	2016-04-17	3615
20115	싸구려 마스크를 3M으로 속인 中 유명 약국 회장 '징역 15년'	시애틀N	2020-06-21	3615
20114	윤석열 '자랑스러운 서울대 동문' 투표서 압도적 1위…89%	시애틀N	2020-12-06	3615
20113	러시아 루블화 급락…사상최초 달러당 50루블 상회	시애틀N	2014-12-01	3614
20112	'마린온' 순직 해병장병 5명, 1계급 특진 추서…'최대 예우'	시애틀N	2018-07-18	3614
20111	"예쁜 화장품 같아, 애플 뛰어넘는 감성 저격"…여심 사로잡은 '갤Z플립&…	시애틀N	2020-02-17	3614