美보안업체에 뚫린 北해킹조직…1천640개 기업 공격 사실 확인

美보안업체에 뚫린 北해킹조직…1천640개 기업 공격 사실 확인
보안업체 쿠미오, 北해킹조직서 5TB 해킹 내역 데이터 확보
해당 北조직, 2년간 57개국 기업들 사이버공격…주로 채용 위장해 접근



(샌프란시스코=연합뉴스) 권영전 특파원 = 전 세계 기업의 가상화폐와 기밀 정보를 훔쳐 온 북한 해킹 조직이 도리어 한 보안 연구원에게 해킹당한 사실이 드러났다.
미국의 보안업체 쿠미오의 방겔리스 스티카스 최고기술책임자(CTO)는 지난 22개월간 한 북한 해킹 조직의 서버에서 해킹 내역 데이터 5TB(테라바이트)를 확보했다고 미국 정보기술(IT) 전문매체 와이어드가 6일(현지시간) 보도했다.
스티카스 CTO는 해당 조직의 서버에 침투한 방법에 대해 구체적으로 밝히지 않았으나, 일부 북한 해커가 악성코드에 감염되면서 업무용 PC와 슬랙·디스코드 등 메신저 대화까지 접근할 수 있었다고 설명했다.
그는 이렇게 얻은 데이터를 분석해 이 북한 해킹 조직이 57개국 1천640개 기업을 해킹한 사실을 알아냈다.
최고관리자(루트) 권한이나 암호화폐 키 등을 탈취당한 심각한 피해 사례만 해도 700∼800곳에 달했다.
북한 해커들의 핵심 범행 패턴은 소위 '전염성 면접'(Contagious Interview)으로 불리는 채용 위장 접근으로 파악됐다.
고액 연봉 등을 미끼로 개발자에게 접근한 다음 '코딩 테스트' 명목으로 프로그램을 내려받도록 해 악성코드를 심는 방식으로, 북한 정찰총국 산하 라자루스 그룹 계열이 자주 써서 유명해진 수법이다.
특히 여러 기업에서 일감을 받는 외주업자가 악성코드에 감염되면 피해 규모도 그만큼 더 늘어날 수 있다.
스티카스 CTO는 "최대 30개 기업에 접근 권한을 가진 외주업자들이 해킹당한 사례도 있었다"고 설명했다.
그는 벨기에 플랑드르지방정부 산하 기관과 가상화폐 기업 코인베이스, 중국의 스마트폰 제조사 오포, 일본의 기술기업 이온 스마트테크놀로지, 미국 보스턴 어린이병원 등이 피해 대상이었다고 밝혔다.
이들 기관은 접속 정보를 교체하거나 계약을 종료하는 등 조처를 했으나, 일부는 피해 사실을 부인하거나 북한과 연계됐다는 증거가 없었다고 반박하기도 했다.
comma@yna.co.kr
(끝)


<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>