고려대 연구진 "정부·통신사 해킹, 북한 아닌 중국 소행 정황"

작성일 08-23

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">"공격 패턴·도구 정황상 중국 연계 가능성 높아"…보안 체계 전반 점검 필요</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="PttiDmdzvt">
          <p contents-hash="33d0f5aaa0f29e64c59e7509c182a0830346dde8ed78372e35f6a6594eee3084" dmcf-pid="QZZecDMUC1" dmcf-ptype="general">[아이뉴스24 서효빈 기자] 정부 기관과 국내 주요 통신사를 겨냥한 대규모 해킹 사건의 배후가 북한 해커조직 '김수키(Kimsuky)'가 아닌 중국 세력일 가능성이 크다는 분석이 나왔다.</p>
          <figure class="figure_frm origin_fig" contents-hash="fa0ff79ee5dcbdebafecc3ac14ea50bb64f5d3a0073638382d299aceaff2b430" dmcf-pid="x55dkwRuW5" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김휘강 고려대 정보보호대학원 교수가 22일 '김수키 추정 해커그룹 해킹 분석 보고회'에서 발표하고 있다. [사진=서효빈 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/23/inews24/20250823062208200kqqt.jpg" data-org-width="580" dmcf-mid="6DsBxezTvF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/23/inews24/20250823062208200kqqt.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김휘강 고려대 정보보호대학원 교수가 22일 '김수키 추정 해커그룹 해킹 분석 보고회'에서 발표하고 있다. [사진=서효빈 기자]
           </figcaption>
          </figure>
          <p contents-hash="6c65474cb954cf56714c3e1b13cddca1291324f3b530dc0c702142ce5eabbf80" dmcf-pid="ynnH7BYclZ" dmcf-ptype="general">고려대학교 정보보호대학원은 22일 서울 성북구 안암캠퍼스에서 기자간담회를 열고 최근 '김수키'의 소행으로 추정된 해킹 공격에 대해 정밀 분석 결과를 공개했다. 이번 간담회는 앞서 미국 보안 전문지 '프랙 매거진(Phrack Magazine)'이 북한 해커 조직의 공격으로 추정되는 내용을 발표한 데 따른 것이다.</p>
          <p contents-hash="c7bf8998ce346906ea8c8ab801784ca8cc59caf418a7ae904a51114b97a72405" dmcf-pid="WLLXzbGkCX" dmcf-ptype="general">김휘강 고려대 교수는 "공격 패턴과 행태 등을 분석한 결과 북한이 아닌 중국 해킹 그룹이거나, 이들과 매우 밀접한 그룹의 소행일 것으로 볼 수 있다"며 "공격 대상으로 삼으려고 했던 IP와 도메인 주소 목록을 보면 대만 쪽도 보인다"고 말했다. 그는 이어 "북한 해커도 대만을 공격할 수 있겠지만, 대만 공격리스트까지 만든 것을 보면 정황상 중국의 소행일 가능성이 더 크다"며 "중국에서 개발된 도구를 브라우저에 상시 탑재해 쓰는 것만 봐도 하나의 단서가 될 수 있다"고 설명했다.</p>
          <p contents-hash="706c7af2bf4752618f93f5a14bcd744d12545f1b6652b8b736a5a7021a46d7fc" dmcf-pid="YooZqKHElH" dmcf-ptype="general">이번 해킹은 단순 외부 침입을 넘어 정부와 통신사의 내부망까지 침투한 사실이 확인됐다. 김 교수는 "정부 부처와 통신사 등의 내부망에 침투해 정보가 유출된 흔적이 확인됐다"며 "인가받지 않은 자가 접근할 수 없는 내부 시스템 관련 자료가 다수 빠져나간 것으로 분석된다"고 밝혔다.</p>
          <p contents-hash="4a5061605df3ffe3f0cf13ad77744ab06269cbd60c91634e4e1a6457787f54ee" dmcf-pid="Ggg5B9XDWG" dmcf-ptype="general">실제로 행정안전부의 전자서명(GPKI) 인증서 소스코드, 외교부 내부 메일 서버 소스코드, 통일부와 해양수산부의 온나라 서비스 관련 문서 등이 유출된 것으로 알려졌다.</p>
          <p contents-hash="511b344e37cac46f61c143de7c5caa58a82e6fcc37d00f7c61dabdf9689321e8" dmcf-pid="Haa1b2ZwWY" dmcf-ptype="general">LG유플러스 내부망에서는 해킹 침투 흔적이 확인됐으며, KT에서도 인증서 유출 정황이 드러났다. 다만 KT는 개발자 관리 부실 가능성이 제기돼 "해킹 피해로 단정하기는 어렵다"는 분석이 함께 나왔다.</p>
          <p contents-hash="ca6259cd0e130d0f1f42878984fdbdc6659f0d40ab32aacb99c08208c9e50101" dmcf-pid="XllVJL9HlW" dmcf-ptype="general">피싱 공격도 동반됐다. 네이버·카카오·연세대 이메일 사용자를 대상으로 한 공격 로그가 발견됐으며, 검찰·방첩사령부·한국지역정보개발원 등 200여개 기관·기업 계정에서 피싱 메일 생성 기록이 포착됐다. 김 교수는 "특정 해커 그룹의 작업자 PC 한 대가 외부에 노출되며 확보된 데이터셋이기 때문에 아직 공개되지 않은 기관과 기업들도 추가로 공격받았을 가능성이 크다"고 진단했다.</p>
          <p contents-hash="9a3382020ef7b97394683dccb3dc6edcd964155e73f00719ef38af0ddf7c5917" dmcf-pid="ZSSfio2XWy" dmcf-ptype="general">김 교수는 우리 사회 보안 대응 수준을 근본적으로 점검해야 한다고 강조했다. 그는 "민간 기업들의 경우 최근 몇 달까지도 내부의 민감한 시스템까지 닿았던 정황이 포착됐다"며 "특정 국가에서 지원하는 해킹 그룹들의 공격 수법을 탐지할 수 있도록 고도화된 투자가 필요하다"고 말했다. 이어 "정부 기관도 지속적으로 취약점을 진단하고 상시 테스트하는 체계가 필요하다"며 "예산 문제로 보안을 뒷전으로 두지 말고 자동화 시스템이나 전문 모의해킹 업체와의 협업을 통해 정밀 진단을 해야 한다"고 당부했다.</p>
          <address contents-hash="7eb43686c484440766e566b4d1448cacffa43945a95b36a9dfa82250db5e3d2f" dmcf-pid="5vv4ngVZCT" dmcf-ptype="general">/서효빈 기자<span>(x40805@inews24.com)</span>
</address>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p>

이전

[AI돋보기] 걷고 대화하는 로봇, 스마트폰처럼 대중화될까

08-23
다음

변우석, 슈트핏 기강 잡는 이안대군‥선물 같은 자체발광 비주얼

08-23

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

고려대 연구진 "정부·통신사 해킹, 북한 아닌 중국 소행 정황"

멤버랭킹

관련자료

멤버랭킹