北김수키, 한국 정부·기업 전방위 공격...정부 “배후조직 추적 중”

작성일 08-10

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">美 비영리단체, 北김수키 관련 자료 대규모 공개<br>외교부, 행안부, 방첩사 등 해킹 정황<br>국정원 “필요한 조치 완료...배후 추적”<br>“정부 차원 해킹 대응해야...사이버안보비서관 선임도 서둘러야”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="fXTnAFDxDK">
          <p contents-hash="155c21e74eb4436c75b05bc17f3dcb6f1254f4637a7869551bfad1da5ea29271" dmcf-pid="4ZyLc3wMIb" dmcf-ptype="general"> [이데일리 윤정훈 기자]북한 또는 중국의 지원을 받는 것으로 추정되는 해커 조직 ‘김수키(Kimsuky)’가 한국 정부 기관과 주요 기업을 대상으로 동시다발적인 해킹을 감행한 정황이 포착됐다.</p>
          <figure class="figure_frm origin_fig" contents-hash="97151793e7b9301b8d3cfdbba5b0ece2ce1d190c5a576e9be763d84e24eb5abd" dmcf-pid="85Wok0rRIB" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(사진=AI생성 이미지)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/10/Edaily/20250810170847050ekcn.jpg" data-org-width="596" dmcf-mid="V6BlGQ5rE9" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/10/Edaily/20250810170847050ekcn.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (사진=AI생성 이미지)
           </figcaption>
          </figure>
          <div contents-hash="bb217cb511fae3b359a53e2e29726f53d010bc4a350af22b43f6ec42f415ae24" dmcf-pid="6HvijtEQDq" dmcf-ptype="general">
           10일 미국의 보안 연구 및 해킹 기술 전문 세계 권위의 잡지 ‘프랙’은 40주년 기념호에서 ‘APT Down: The North Korea Files’라는 제목의 보고서를 바탕으로 북한의 국가 배후 해커 조직 김수키가 국내 정부와 통신사 등을 공격했다고 밝혔다. 이 보고서는 미국 비영리 단체 디도시크릿츠(DDoSecrets)가 공개한 것으로 약 8.9GB 분량의 데이터가 담겨있다.
          </div>
          <p contents-hash="df16b26ab21f9d7f5576de769057f29ac888dec902390533c331697e52ed391f" dmcf-pid="PXTnAFDxrz" dmcf-ptype="general">국가정보원 관계자는 “관련 내용을 포착하고 유관기관 공조하에 필요한 조치를 이미 완료했으며, 배후조직 등에 대해 지속적으로 추적하고 있다”고 해킹 사실을 인정했다.</p>
          <p contents-hash="52a811bbb500ba5a1adcc30feeaaa3da9a80ec8d9316fb80343d07f7ecbac853" dmcf-pid="QZyLc3wMw7" dmcf-ptype="general">이번에 공개된 자료에는 대한민국 행정안전부와 외교부, 국군방첩사령부, 국내 통신사의 내부 시스템 접속 계정 및 키가 방대한 양으로 저장된 데이터 ‘덤프’가 포함됐다. 이는 국가 핵심 기관과 기업들이 해킹 피해를 입었거나 공격 시도 대상에 오른 정황으로 볼 수 있다.</p>
          <p contents-hash="9aef91765aa2827fb268763c16ee0b010c9a316990ffcd78b98c08f255bf7746" dmcf-pid="x5Wok0rRwu" dmcf-ptype="general">데이터 덤프는 김수키 소속 해커가 사용한 가상 머신(VM)과 스피어 피싱 공격용으로 사용한 VPS(가상 개인 서버)에서 유출된 것으로, 해커의 공격 전술과 내부 활동을 생생하게 보여준다. 덤프 자료에는 김수키가 제작한 다양한 백도어와 공격 도구의 소스 코드, 그리고 한국 정부 기관에서 탈취한 것으로 보이는 민감한 정보들이 다수 포함돼 있다.</p>
          <p contents-hash="4acb4b36795a1e74d3eb61144cae0c2717ad01a9cd93d1dd5c6d2705dfde7696" dmcf-pid="ynMt7NbYrU" dmcf-ptype="general">한국 정부의 주요 이메일과 플랫폼 등도 공개됐다. 이 파일의 로그를 보면 올해까지도 이 해커가 정부 사이트를 드나들었던 것으로 볼 수 있다.</p>
          <p contents-hash="107c13ea88c306782a92de21ab06be5d53c8d01bd73949ae011ed851f000dfbd" dmcf-pid="WLRFzjKGOp" dmcf-ptype="general">이 해커의 파일 덤프에는 한국 외교부의 이메일 플랫폼 소스 코드 복사본도 ‘mofa． go．kr．7z’이 발견됐다. 단순 이메일 계정이 아닝시스템 자체 소스코드라는 점에서 해커가 외교부 시스템에 직접적인 접근 권한을 얻었을 가능성도 있다. 일부 현재 사용되지 않는 과거 데이터도 포함된 것으로 알려졌다.</p>
          <p contents-hash="4ac9ea229292aa624b99db7258bbed159af979af197afb47f30a9c968c074996" dmcf-pid="Yoe3qA9HI0" dmcf-ptype="general">국가 안보와 직결되는 국군방첩사령부도 주요 공격 대상이 됐다. 해커의 로그 파일에는 ‘dcc．mil．kr’을 겨냥한 피싱 공격 기록이 남아 있었으며, 공격에 사용된 이메일 주소 목록도 함께 발견됐다. 이 공격에는 ‘제너레이터(Generator)’라는 자체 제작 피싱 도구가 사용됐는데, 피해자가 로그인 정보를 입력해도 합법적인 사이트의 오류 페이지로 리디렉션해 해킹 사실을 눈치채지 못하게 하는 고도화된 속임수를 사용했다.</p>
          <p contents-hash="919a3df2718c8992f870e117102fe6f5938a5e39dd2bfeb3ac59a8cc1992269f" dmcf-pid="Ggd0Bc2XE3" dmcf-ptype="general">행안부의 경우 정부 내부 네트워크 시스템인 ‘온나라 시스템’이 공격당한 것으로 알려졌다.</p>
          <p contents-hash="f5b9a0e3cb34cfa35fe74a9583579c9bd0f9bafdcbc4fe949351375fa2d7ef29" dmcf-pid="Hhr6dyLKIF" dmcf-ptype="general">보고서는 해커가 국내 통신사도 타깃으로 삼았다고 밝혔다. LG유플러스(032640)의 경우 해커는 LGU+에 보안 솔루션을 제공하는 회사를 해킹한 뒤 LGU 내부에 침투한 것으로 알려진다고 적시됐다. 또한 KT의 원격 제어 서비스에 대한 인증서와 개인키를 탈취했다고 밝혔다.</p>
          <p contents-hash="bf99dab769620839abdecf51d277b58d728c2a50d759cea76c389e05202e1db7" dmcf-pid="XlmPJWo9It" dmcf-ptype="general">보고서는 해커가 한국어를 중국어 간체로 번역하는 구글 번역기를 사용하고, 북한의 통상적인 근무일인 중국의 명절(단오절)에 활동을 멈춘 점 등을 들어 해커의 신원에 대한 의문을 제기하면서도, 크롬 설정이 ‘한국 표준시’로 돼 있었고 과거 김수키 공격과 동일한 전술(TTPs)을 사용한 점을 들어 김수키 조직의 소행으로 결론짓고 있다.</p>
          <p contents-hash="f4462d6677c38e7be75ac928e065911e41efbc3aea4a146aa8b4c49a4ddaa634" dmcf-pid="ZSsQiYg2s1" dmcf-ptype="general">보안 전문가들은 해커조직의 정부 공격이 지속되고 있는만큼, 국내 사이버 보안 분야 인사를 하루빨리 마치고 정부 차원의 대비에 나서야 한다고 주장한다.</p>
          <p contents-hash="4b06b754f581991f536abd2d582907332d8ce9353b8dc7196df764b986268ad4" dmcf-pid="5vOxnGaVI5" dmcf-ptype="general">김승주 고려대 정보보호대학원 교수는 “이번 해킹이 사실이라면 정부가 SK텔레콤(017670)에 물었던 강도만큼 선제 대응하고 책임을 져야한다”며 “정부가 AI에 과몰입돼 있는데 사이버안보를 담당하는 국정원 3차장과 대통령실 사이버안보비서관 임명이 시급하다”고 말했다.</p>
          <p contents-hash="3ce4f91f8057f4db08cef88613626030fd27030b7d915c57b6b4f8c63f265714" dmcf-pid="1TIMLHNfEZ" dmcf-ptype="general">윤정훈 (yunright@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

이전

윤아, 일냈다…‘악마가 이사왔다’ 예매율 1위 등극[공식]

08-10
다음

손흥민 미 데뷔 맹활약...쿠팡 울고 애플은 웃는 이유

08-10

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

北김수키, 한국 정부·기업 전방위 공격...정부 “배후조직 추적 중”

멤버랭킹

관련자료

멤버랭킹