탐정사무소 “이런 해킹 처음이야” PC·스마트폰 ‘먹통’ 만들고 지인에 악성파일 보냈다

페이지 정보

작성자 황준영 날짜25-11-11 23:00 조회1회 댓글0건

본문

탐정사무소 북한 배후 해킹 조직이 스마트폰과 PC를 원격으로 초기화한 뒤 카카오톡을 통해 피해자 지인들에게 악성 파일을 전송한 정황이 확인됐다. 전문가들은 “새로운 유형의 공격”이라며 “구글의 ‘2단계 인증’을 활용하고 지인 전송 파일에도 주의해야 한다”고 당부했다.
정보보안기업 지니언스 시큐리티 센터가 10일 공개한 위협분석 보고서를 보면, 북한 지령을 받는 것으로 추정되는 사이버 공격자가 피해자의 안드로이드 기반 스마트폰과 PC의 사진·문서·연락처 및 각종 프로그램 등을 통째로 삭제한 사례가 처음 확인됐다.
해킹은 ‘스피어 피싱’ 메일에서 시작했다. 스피어 피싱은 특정 개인이나 조직을 겨냥한 정교한 피싱 공격이다. 공격자는 국세청을 사칭한 e메일을 보내고 피해자가 이를 열람하자 침투에 성공했다. 이후 피해자의 스마트폰·PC·태블릿에 악성 파일을 설치해 장기간 원격 모니터링을 진행한 뒤 원격으로 단말기를 초기화했다.
공격자는 탈취한 카카오톡 계정으로 피해자 지인들에게 ‘스트레스 해소 프로그램’이라는 이름의 악성 파일을 대량 전송했다. 피해자는 스마트폰·PC가 이미 초기화돼 있었기 때문에 자신의 이름으로 전송된 카카오톡 메시지를 확인할 수 없었다. 피해자는 국내 탈북 청소년 전문 심리상담사로, 악성 파일은 탈북민 청소년 등에게 전송된 것으로 추정된다.
이번 공격에서 새로운 수법이 여럿 확인됐다. 특히 구글의 ‘내 기기 허브(Find Hub)’ 기능을 적극 활용한 점이 특징이다. 분실한 스마트 기기 위치를 찾기 위한 것으로, 원격 잠금 및 모든 데이터 삭제가 가능하다. 공격자들은 이 점을 이용해 피해자가 스마트폰·PC·태블릿에서 자리를 비웠는지 확인하고 원격 초기화를 실행했다. PC 탑재 웹캠을 통해 피해자가 외부에 있는지를 확인한 정황도 포착됐다. 보고서는 공격자들이 웹캠을 이용해 사생활을 엿봤을 가능성도 있다고 전했다.
전문가들은 이번 공격을 전례 없는 유형이라고 평가하며 사용자 주의를 당부했다.
곽진 아주대 사이버보안학과 교수는 “디바이스를 원격 초기화한 뒤 공격을 이어간 사례로, 기존의 ‘들키지 않기’ 중심 패턴을 깬 행위”라며 “피싱 경계심이 높아지자 지인 간 신뢰 관계를 이용한 것”이라고 말했다.
새로운 공격 유형이 확인된 만큼 구글 ‘2단계 인증’ 등을 사용해 보안 강화 노력을 기울여야 한다는 지적도 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “구글 안드로이드 운영체제를 사용할 때 아이디·비밀번호뿐 아니라 OTP(일회용 비밀번호) 등 2단계 인증 수단을 활용할 필요가 있다”며 “지인이 보낸 파일이라 해도 주의를 기울여야 한다”고 말했다.
지니언스 시큐리티 센터 역시 보고서에서 구글 계정 비밀번호의 주기적 변경 및 2단계 인증 적용, 웹 브라우저 비밀번호 자동저장 기능 지양, 외출 시 컴퓨터 전원 차단, 동작 표시등이 있는 웹캠 사용 및 미사용 시 렌즈 가림 등을 권고했다. 아울러 구글 측에는 “내 기기 허브 초기화 기능이 악용되지 않도록 추가 인증 절차 등을 검토·적용할 필요가 있다”고 지적했다.
북한이 7일 약 보름 만에 단거리 탄도미사일을 발사했다. 미국의 잇따른 대북 제재 조치와 미국 핵추진 항공모함의 부산 입항 등에 반발한 것으로 해석된다. 연말 결산을 앞두고 내부 성과를 부각하려는 의도로도 풀이된다.
합동참모본부는 이날 “오후 12시35분쯤 북한 평안북도 대관 일대에서 동해상으로 발사된 단거리 탄도미사일 추정 발사체 1발을 포착했다”고 밝혔다. 미사일은 약 700km를 비행했다고 합참은 전했다. 합참은 “정확한 제원은 한·미가 정밀 분석 중”이라고 밝혔다. 북한이 탄도미사일을 쏜 건 지난달 22일 이후 16일 만이다. 이재명 정부 출범 이후 두 번째이다.
북한의 탄도미사일 발사는 미국의 최근 행보에 반발하는 성격을 지닌 것으로 분석된다. 미 재무부는 지난 4일(현지시간) 사이버 범죄 수익자금의 세탁에 관여한 북한인 8명과 북한 기관 2곳을 제재 대상으로 지정했다. 미 국무부는 지난 3일 북한 석탄·철광석의 대중국 수출에 관여한 제3국 선박 7척에 대해 유엔 안전보장이사회의 제재 대상 지정을 추진한다고 밝혔다.
도널드 트럼프 2기 행정부가 유엔 차원의 대북 제재를 추진하는 건 처음이다. 이에 김은철 북한 외무성 미국 담당 부상은 지난 6일 담화를 내고 “미 행정부가 우리를 끝까지 적대시하겠다는 입장을 밝힌 이상 우리 역시 언제까지든지 인내력을 가지고 상응하게 상대해 줄 것”이라고 했다.
이번 탄도미사일 발사는 미국 핵추진 항공모함의 한반도 전개를 견제하려는 목적도 엿보인다. 미국 해군 항공모함인 조지 워싱턴함(CVN) 등 제5항모강습단은 지난 5일 부산 해군작전기지에 입항했다. 한국 해군은 “제5항모강습단 입항을 계기로 한·미 해군 간 교류 협력을 증진하고 연합방위 태세를 더욱 공고히 할 예정”이라고 밝혔다.
이번 탄도미사일은 비행거리 700km를 고려하면, 조지 워싱턴함이 입항한 부산 해역까지 사정권에 두고 있다. 북한은 그간 항공모함 등 미국의 전략자산 전개에 반발해왔다.
북한 내부적으로는 한 해를 결산하는 다음달 노동당 전원회의를 앞두고 군사 분야 성과를 내보이기 위한 목적도 있는 것으로 풀이된다. 이런 맥락에서 이날 발사된 탄도미사일이 지난달 22일 때와 같은 종류일 가능성이 있다. 당시 북한은 “새로운 무기체계 시험”이라며 극초음속미사일을 발사했다고 밝혔다.
극초음속미사일은 탄두부가 마하 5(시속 6120㎞)를 넘는 속도로, 고도와 방향을 바꿔가며 변칙적으로 기동하는 것이 특징이다. 해당 미사일이 지난 4일 첫 등장한 신형 극초음속미사일 ‘화성-11마’일 수 있다는 관측이 나왔다. 북한이 이번에도 ‘화성-11마’를 발사해 성능을 재점검했을 수 있는 것이다. 다만 한국군 당국은 지난 22일과 이날 발사된 마사일은 모두 극초음속미사일이 아닌 단거리 탄도미사일로 추정하는 것으로 알려졌다.
합참은 “한·미 정보당국은 북한의 미사일 발사 준비 동향을 사전에 포착하여 감시해 왔으며, 발사 즉시 탐지 후 추적했다”며 “또한 미국·일본 측과 관련 정보를 긴밀하게 공유했다”고 했다. 합참은 “군은 굳건한 한·미 연합방위태세 하에 북한의 다양한 동향에 대해 예의주시하면서, 어떠한 도발에도 압도적으로 대응할 수 있는 능력과 태세를 유지하고 있다”고 밝혔다.
■ 영화 ■ 굿 윌 헌팅(OCN 무비즈2 오후 10시50분) = MIT 수학 교수 램보는 복도 칠판에 몹시 어려운 수학 문제를 낸다. 복도를 청소하던 청소부 윌 헌팅은 램보의 문제를 손쉽게 푼다. 천재적인 두뇌를 가지고 있지만 어린 시절의 상처로 세상에 마음을 열지 못하는 윌. 그의 재능을 알아본 램보는 심리학 교수 숀에게 윌을 부탁한다. 거칠기만 하던 윌은 숀과 함께 시간을 보내며 조금씩 변화하기 시작한다.
■ 예능 ■ 벌거벗은 한국사 2(tvN STORY 오후 8시) = 2026 수능을 맞아 조선의 입시 전쟁, 과거시험을 다룬다. 응시자가 11만명이 넘었던 조선 문과 시험의 최종 합격자는 단 33명이었다. 율곡 이이는 문과 시험 전국 1등을 무려 9번 기록했다. 한편, 각종 무예를 완벽히 익혀야 했던 무과 시험은 조선 최고의 명장 이순신도 낙방했을 정도로 어려웠다. 과거시험을 통과한 두 위인의 수험 생활을 들여다본다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

탐정사무소 “이런 해킹 처음이야” PC·스마트폰 ‘먹통’ 만들고 지인에 악성파일 보냈다

페이지 정보

본문

댓글목록