[팩플] 국내 공공기관·대기업 전방위 해킹 공격, “김수키 아닌 중국 그룹 추정”

작성일 08-22

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="5Y5AfploCG">
          <figure class="figure_frm origin_fig" contents-hash="6e342d5b6823bc62dfec6cc492ad8fc1e0ff1c59314b81b55bf730c593c22249" dmcf-pid="1vGgKtOJSY" dmcf-ptype="figure">
           <p class="link_figure"><img alt="22일 김휘강 고려대 정보보호대학원 교수가 국내 대규모 해킹 공격 관련 설명회에서 발표하고 있다. 김민정 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/22/joongang/20250822190716907mdxy.jpg" data-org-width="559" dmcf-mid="ZbPXkdqyhH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/22/joongang/20250822190716907mdxy.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            22일 김휘강 고려대 정보보호대학원 교수가 국내 대규모 해킹 공격 관련 설명회에서 발표하고 있다. 김민정 기자
           </figcaption>
          </figure>
          <p contents-hash="96e41592b70c673d85cdcb858ffa944c8f2cc97540e13b1e9041fb4046e7016f" dmcf-pid="tTHa9FIiWW" dmcf-ptype="general"><br> 최근 1년간 국내 공공기관·통신사 등을 집중 해킹 공격한 주체가 북한 해커 그룹 ‘김수키’가 아닌 중국 해커 그룹일 가능성이 더 높다는 국내 연구진 분석이 나왔다. </p>
          <div contents-hash="ee14478ee5f916ec6570ff3ec41dd03717df2b26de1ff6a9f5e9956d1c394a05" dmcf-pid="FyXN23CnCy" dmcf-ptype="general">
           ━
           <br>
           <p> 무슨 일이야 </p>
           <br> 김휘강 고려대 스마트보안학부 교수 연구팀은 22일 개최한 ‘김수키 추정 해커그룹 해킹 분석 보고회’에서 “공격자가 김수키보다는 중국 해커 그룹일 가능성이 높다”고 밝혔다. 미국 보안 전문지 ‘프랙’이 지난해부터 지난 6월까지 북한 해킹 그룹인 ‘김수키’로 추정되는 그룹이 국내 공공기관, 대기업들을 공격했다며 최근 공개한 보고서를 분석한 결과다. 
          </div>
          <p contents-hash="6f785f721b3a0741a89b41ae5db57b99ae53a1fb0a34b7f1bd9a66406bf07735" dmcf-pid="3WZjV0hLCT" dmcf-ptype="general">연구팀은 근거로 소스 코드(프로그램을 만들 때 사용되는 코드의 모음)에 중국어 주석이 메모돼 있는 점, 중국 해커들이 자주 사용하는 코드가 쓰인 점 등을 들었다. 간단한 한국어 문서를 구글 번역 사이트에서 중국어로 번역하거나 노동절, 단오절 같은 중국의 휴일에는 해킹이 이뤄지지 않았던 등도 고려했다. 연구팀은 “프랙 저자들의 추론처럼 중국과 긴밀하게 교류하는 김수키 그룹의 행위일 가능성도 배제할 수는 없으나, 북한 소행이라고 단정하기엔 증거가 미비하다”고 설명했다. </p>
          <div contents-hash="15d21c35915e50df8d89549945d33ab5e4a85229b5077ced5010df1edff1c2bf" dmcf-pid="0Y5Afplovv" dmcf-ptype="general">
           ━
           <br>
           <p> 이게 왜 중요해 </p>
           <br> 해킹 공격은 정부·공공기관부터 통신사·포털·언론사 등 민간 기업까지 전방위로 이뤄졌다. 연구팀은 해당자료에서 행정안전부의 행정전자서명 인증서, 외교부의 메일 서버, 통일부·해양수산부 ‘온나라’(업무 포털) 등 정부 사이트의 소스코드를 발견했다. 민간 기업 중에서도 KT의 서버용 인증서, LG유플러스의 패스워드 관리 솔루션 파일과 데이터베이스 조회 기록 등이 확인됐다. 네이버·카카오·연세대 등 메일의 개인 정보(아이디·패스워드 등)를 탈취할 목적으로 제작된 피싱(가짜) 사이트를 생성한 코드도 확인됐다. 다만 실제 데이터 유출 여부는 확인되지 않았다. 김 교수는 "일부 사이트에서 내부망에 침투한 흔적이 있기는 하지만, 실제 데이터 유출까지 이뤄졌는지는 확인되지 않는다"고 했다. 
          </div>
          <p contents-hash="b1714f3ad25ae679ebbc40001940d86c8bbb2da56f30fc6c95798e27eff5bd4a" dmcf-pid="pG1c4USgyS" dmcf-ptype="general">연구팀은 이번 공격이 다른 해킹 공격에 비해 장기간에 걸쳐 전방위적으로 이뤄졌다고 분석했다. 단순히 운영체제와 소프트웨어 버전을 파악해 미리 만들어진 툴로 공격하는 것이 아닌, 사이트와 앱에 따라 취약점을 공략하는 등 고도화된 공격이었다는 설명이다. 김 교수는 “적어도 중·고급 수준 이상의 해커들로, 최근 유행하는 공격 기법들을 잘 이해하고 커스터마이징하는 능력이 있는 해커들로 추정된다”고 말했다. </p>
          <div contents-hash="b2188efb83b7aa1898a84340f9893f1c19dc739f498891362722da124a6379a9" dmcf-pid="UHtk8uvahl" dmcf-ptype="general">
           ━
           <br>
           <p> 앞으로는 </p>
           <br> 대규모 해킹 공격이 논란이 되자 정부 차원에서도 점검에 나섰다. 지난 20일 국회 과학기술방송정보통신위원회 전체회의에서 KT·LG유플러스 등 통신사들의 해킹 공격에 대한 지적이 제기되자, 류제명 과학기술정보통신부 제2차관은 “기업들로부터 자료를 제출받아 점검하겠다”고 말했다. 과기정통부는 “KT·LG유플러스 두 곳과 협의 중에 있고, 포털 사이트의 경우 기업에 대한 직접적인 해킹 시도가 확인된 것은 아니기 때문에 조사 대상은 아니다”라고 밝혔다. 
          </div>
          <p contents-hash="8a2ef430f0234351f7afc3b53e39495fa477ec8b85fd1bc9d7d0637cbdccdba5" dmcf-pid="uXFE67TNTh" dmcf-ptype="general">김 교수는 “추가적인 해킹 피해를 막기 위해서는 징벌적 조치를 해 기업들이 해킹 피해를 숨기도록 해서는 안 된다”며 “해커 그룹의 공격 수법을 공유하도록 유도해 집단적인 대응력 높여야 한다”고 강조했다. </p>
          <p contents-hash="89db736289fae390b524f2c4f1c4675bc2d293a5e1947738280e3c31cbe9f182" dmcf-pid="7PeFmo2XCC" dmcf-ptype="general">김민정 기자 kim.minjeong6@joongang.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p>

이전

"아들아, 너의 모습은 결코 틀린 게 아니야" - 너의 점박이 아빠가

08-22
다음

조정원 세계태권도연맹 총재, 마지막 임기 도전…단독 입후보

08-22

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

[팩플] 국내 공공기관·대기업 전방위 해킹 공격, “김수키 아닌 중국 그룹 추정”

멤버랭킹

관련자료

멤버랭킹