K방산, 북한 해킹에 뚫렸다…피해업체 10여개

파이낸셜뉴스 사회부 갤러리

1/3

싱글벙글 영포티 일본가서 21세 스시녀 목조르다 체포 ㅅㅅㅅ 작성자 : 해피,

파이낸셜뉴스

2024.04.23 12:00:15

조회 64 추천 0 댓글 0

[파이낸셜뉴스]국내 방산 업체가 북한에 해킹당한 사실이 밝혀졌다. 피해 방산 업체는 총 83곳 중 10여개에 달한 것으로 드러났다.

23일 경찰에 따르면 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.

경찰에 따르면 북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹해 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.

경찰은 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했다.경찰청은 △공격에 사용한 아이피(IP) 주소 △경유지 구축 방법 △공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.

경찰청은 방위사업청 등 관계기관 합동으로 지난 1월 15일부터 2월 16일까지 특별점검을 실시해 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.

일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.

경찰 관계자는 "이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정해 다수의 해킹조직을 투입했다"며 "총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다"고 말했다.

경찰에 따르면 공격 유형은 총 3가지로 분류된다. 우선 라자루스 해킹조직으로 불리는 공격 유형은 피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례다. 북한 해킹조직은 지난 2022년 11월부터 A 방산업체 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집해 국외 클라우드 서버로 자료를 빼돌렸다. 내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.

안다리엘 해킹조직은 방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취해 악성코드를 감염시켜 방산 자료를 유출한 했다. 북한 해킹조직은 지난 2022년 10월경부터 방산 협력업체인 B사 등을 원격으로 유지 보수하는 C사의 계정정보를 탈취해 B사에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.

북한은 C사의 이메일 계정정보를 탈취하고 사내 이메일로 접속해 이메일 송수신 자료를 탈취했다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정을 같이 사용하는 허점을 악용했다.

마지막으로 김수키 해킹조직은 사내에서 사용하는 그룹웨어 이메일서버의 취약점(로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능)을 악용했다.

북한 해킹조직은 지난해 2023년 4월부터 7월까지 방산 협력업체 D사 이메일서버에서 로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용해 피해업체의 기술자료를 탈취했다. 경찰에 따르면 이렇게 피해 받은 업체는 10여개에 달한 것으로 드러났다.

경찰은 북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.

국수본 관계자는 "기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다"고 말했다.

경찰 관계자는 "방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망된다"며 "방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 이메일 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 IP 및 불필요한 해외IP 접속 차단 등의 보안 조치를 강화해 달라"고 당부했다.

이어 "경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다"고 밝혔다.

▶ 여배우, 충격 폭로 "혼절할 뻔, 前 남편이 내 친언니를..."▶ 강남 '텐프로' 아가씨와 결혼하려는 아들... 알고보니 ▶ '이혼' 구혜선 "대학서 20살 어린 연하男이..." 근황 공개 ▶ 개그우먼 "내 돈 15억 날린 남편, 골프연습장서 여성과.."▶ "아내 2명과 함께 샤워하고..." 유명 격투기 선수, 깜짝 고백

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	주위 눈치 안 보고(어쩌면 눈치 없이) MZ식 '직설 화법' 날릴 것 같은 스타는?	운영자	24/04/29	-	-
10796	검찰총장 “김건희 여사 명품백 수수 의혹 전담팀 구성” 지시	파이낸셜뉴스	05.03	22	0
10795	'의사 면허정지'前의협 측..."집행정지 안 하면 국민건강 악영향"	파이낸셜뉴스	05.03	30	0
10794	"600억 성과급 달라" 임지훈 전 카카오 대표, 2심 본격화…김범수	파이낸셜뉴스	05.03	27	0
10793	'뒷돈 혐의' KIA 장정석·김종국 "가을야구 사기진작 차원…부정 청	파이낸셜뉴스	05.03	17	0
10792	경찰청 소속 경찰, 음주운전 후 주차장 기둥 들이받아	파이낸셜뉴스	05.03	17	0
10791	서대문구청 40대 공무원, 여대생 뺨 때린 혐의로 조사 [50]	파이낸셜뉴스	05.03	4374	18
10790	카카오 준신위, 부장판사 출신 허경호 로백스 대표변호사 영입	파이낸셜뉴스	05.03	25	0
10789	서울 주택서 10대 여성·20대 남성 숨진 채 발견	파이낸셜뉴스	05.03	83	0
10788	사우나 옷장에 비밀통로…강남 성매매 업소 적발	파이낸셜뉴스	05.03	45	0
10787	檢, '대포통장 1만4000개 보이스피싱 조직에 공급' 총책 구속 기	파이낸셜뉴스	05.03	29	0
10786	"예비후보자 공약집 무상 배포도 불법 기부" 대법	파이낸셜뉴스	05.03	29	0
10785	검찰, 국회사무처 압수수색...윤관석 '입법로비 뇌물 의혹'	파이낸셜뉴스	05.03	28	0
10784	류옥하다 사직전공의 "현장 목소리 들어달라"	파이낸셜뉴스	05.03	33	0
10783	의대생들, 대학총장 상대 가처분 기각에 항고…오늘 재판은 불출석	파이낸셜뉴스	05.03	30	0
10782	'주가조작 사태' 영풍제지 실소유주 구속	파이낸셜뉴스	05.03	27	0
10781	배현진, 온라인에 수사상황 공개한 경찰 고발 [1]	파이낸셜뉴스	05.03	69	0
10780	청소년 도박 2.3배 증가…경찰, 5월부터 종합대응 시행 [4]	파이낸셜뉴스	05.03	396	2
10779	부부 싸움하다 둔기로 아내 살해한 70대 구속	파이낸셜뉴스	05.02	62	0
10778	'21억원 빼돌린 혐의' 노소영 비서 구속기소	파이낸셜뉴스	05.02	83	0
10777	전동휠체어 탄 80대 노인의 현금 빼앗아 달아난 50대 남성	파이낸셜뉴스	05.02	70	0
10776	이원석 검찰총장 "법정 밖에서 터무니없는 거짓말"..'술판 회유 의혹	파이낸셜뉴스	05.02	52	0
10775	'4대강위원회 부당 개입' 김은경 전 환경부 장관 송치 [3]	파이낸셜뉴스	05.02	90	2
10774	화우, HD현대인프라코어 'K2전차 엔진개발비 소송' 승소 이끌어[로	파이낸셜뉴스	05.02	49	0
10773	법무법인 광장, 첫 신탁수익증권 발행 금융서비스 자문[로펌소식]	파이낸셜뉴스	05.02	80	0
10772	'이태원 특별법' 국회 통과에 유가족, "진실 향한 걸음 이제 시작" [1]	파이낸셜뉴스	05.02	70	0
10771	로앤컴퍼니, 법률사무소 머스트노우와 맞손...'AI로 업무 경쟁력 향	파이낸셜뉴스	05.02	47	0
10770	은평구 군부대 공사장서 60대 사망…한원건설 재판행	파이낸셜뉴스	05.02	49	0
10769	檢, '학교폭력' 야구선수 이영하에 징역 2년 구형 [3]	파이낸셜뉴스	05.02	79	1
10768	"검수완박으로 국민에 불편, 검찰 악마화로 신뢰 저하"...박성재 법	파이낸셜뉴스	05.02	43	0
10767	방치된 조현병 환자·홀로 남겨진 미성년 자녀 도와준 검사, '인권보호	파이낸셜뉴스	05.02	46	0
10766	"허위 의혹으로 공천 탈락" vs "특정 안 해"... '라임 환매	파이낸셜뉴스	05.02	40	0
10765	'의대 증원' 법원 판단 뒤집힐까…핵심 쟁점은	파이낸셜뉴스	05.02	52	0
10764	5만원권 위조해 시장에서 귤·쪽파 구매한 예비부부, 집행유예 [51]	파이낸셜뉴스	05.02	7192	1
10763	골수검사 도중 숨진 영아 사인을 '병사'로 쓴 의사, 허위진단서 '무 [1]	파이낸셜뉴스	05.02	82	0
10762	'새만금 태양광 발전사업 비리 의혹' 신영대 의원 압수수색 [1]	파이낸셜뉴스	05.02	68	0
10761	노래방서 지인에게 흉기 휘두른 50대 검거	파이낸셜뉴스	05.02	50	0
10760	"황교안 공천 대가로 50억 받았다"...전광훈 검찰 송치	파이낸셜뉴스	05.02	79	1
10759	"사장님, 실적 보고드립니다" 기업형 조직 꾸려 대규모 전세사기…11	파이낸셜뉴스	05.02	54	0
10758	경찰, 2개월간 우회전 일시정지 추가 집중 계도	파이낸셜뉴스	05.02	55	0
10757	'군 댓글 공작' 김관진 재수사 압력 의혹…최용선 전 행정관 송치	파이낸셜뉴스	05.02	46	0
10756	"치안 현장 아이디어 내 손으로" 국민안전 발명챌린지	파이낸셜뉴스	05.02	50	0
10755	'채상병 수사외압' 전 국방부 조사본부장 출석...묵묵부답	파이낸셜뉴스	05.02	48	0
10754	'모래 운동장' 관리 규정 없다며 학생이 헌법소원…헌재 "합헌” [2]	파이낸셜뉴스	05.02	414	0
10753	오재원에게 마약 공급 혐의 일당, 구속송치	파이낸셜뉴스	05.02	53	0
10752	박성재 법무 장관, "경솔한 언행, 검찰 신뢰 무너뜨릴 수 있어"	파이낸셜뉴스	05.01	81	0
10751	노동절 서울 도심서 양대노총 대규모 집회... 교통 혼잡	파이낸셜뉴스	05.01	69	0
10750	학교 밖 늘봄센터, 어린이 통학버스 운행 가능해진다	파이낸셜뉴스	05.01	68	0
10749	늘어나는 전세사기...보증금 떼이지 않으려면[최우석 기자의 로이슈]	파이낸셜뉴스	05.01	79	0
10748	'기소청' 법안 발의 착수한 조국혁신당, 법조계 "수사 지연 어쩌려고 [1]	파이낸셜뉴스	05.01	129	0
10747	43억 상당 가짜 약 판매하려 한 80대 사실혼 부부 2심도 집유	파이낸셜뉴스	05.01	71	0