북한 해킹조직, 안드로이드폰·PC·카톡까지 뚫었다 작성일 11-10 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">北 코니, 일상 공간 직접 침투… 삭제·탈취·감시 ‘복합 사이버 공격’</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PX8KWsjJTI"> <p contents-hash="3cf3dcfb0e4e543f376cc2ebeacae93f7fbcb6d2627686c6486cc723f33b40ee" dmcf-pid="QZ69YOAivO" dmcf-ptype="general"><strong>악성 파일 유포해 ‘먹통’ 만들어<br>일상생활 교란하는 단계로 진화</strong></p> <figure class="figure_frm origin_fig" contents-hash="33aa038b9bc8f10c959c63c6b7c5c76c337a9fcca7965ae92946397e2db43ef9" dmcf-pid="x5P2GIcnys" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/10/seoul/20251110200252418pnwi.jpg" data-org-width="660" dmcf-mid="6FFHcJ8BlC" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/10/seoul/20251110200252418pnwi.jpg" width="658"></p> </figure> <p contents-hash="0371ebe686445e8c104741dfedc83e44576bf020282fc960414870c2b8d63329" dmcf-pid="ynvOeVu5lm" dmcf-ptype="general">북한 배후 해킹조직이 국내 안드로이드 이용자의 스마트폰과 PC를 원격 조종해, 기기를 초기화하고 데이터를 통째로 삭제하는 전례 없는 사이버 공격을 벌인 정황이 처음 확인됐다. 북한발 사이버 공격이 단순한 정보 탈취를 넘어 일상생활을 직접 교란하는 단계로 진화했다는 분석이 나온다.</p> <p contents-hash="43527310b1b9801359bf18f6d5c203f061826c5696eaac051933c179b483bbd3" dmcf-pid="WOU1wox2vr" dmcf-ptype="general">10일 정보보호회사 지니언스 시큐리티센터(GSC)의 위협 분석 보고서에 따르면 지난 9월 5일 한 해커가 국내 탈북 청소년 전문 심리상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 탈북민 청소년 등 지인들에게 다수 전송했다. 불과 열흘 뒤인 15일에는 한 북한 인권운동가의 안드로이드 스마트폰이 동일한 방식으로 초기화되고, 탈취된 계정을 통해 악성 파일이 지인 36명에게 동시에 유포되는 사건이 발생했다.</p> <p contents-hash="fb3d1787faa960f5b354a6098942dc1e2ec1c4c17a94a2bc0fec6520606f0cba" dmcf-pid="YIutrgMVlw" dmcf-ptype="general">지인 일부는 악성 파일임을 의심해 전화나 메시지로 확인을 시도했지만, 피해자의 스마트폰은 푸시 알림과 통화, 메시지가 모두 차단된 ‘먹통’ 상태였다.</p> <p contents-hash="f231d76971fe6568908ddc150ad229dbfce138ce47526c024ac96b220c1841ea" dmcf-pid="GC7FmaRfhD" dmcf-ptype="general">이 때문에 초동 대응이 늦어졌고 악성 파일은 빠른 속도로 퍼졌다. 공격자들은 스마트폰 제어 권한을 완전히 장악해 피해자가 통신 기능을 복구하거나 백업을 시도하지 못하도록 차단한 것으로 분석됐다.</p> <p contents-hash="e98a2124b2dd2d49ce7d5578d037a90f62fabd316b05832c474a6244913d1fce" dmcf-pid="Hhz3sNe4vE" dmcf-ptype="general">GSC는 이러한 공격이 북한 정찰총국 산하 해킹조직 ‘코니’(Konni)의 소행이라고 분석했다. 코니는 과거에도 외교·안보·탈북민 관련 인사를 대상으로 스피어 피싱과 악성코드 유포를 반복해 온 조직으로, 북한의 대표적인 사이버 첩보 그룹인 ‘김수키’(Kimsuky)와 연계된 것으로 알려져 있다.</p> <p contents-hash="641f38ee070536e5197c9f7a93ff91c73a32e812eb10a76010c706b26a806af6" dmcf-pid="Xlq0Ojd8Wk" dmcf-ptype="general">조사 결과 피해자들은 대부분 국세청을 사칭한 이메일을 받았다. 메일에는 ‘탈세 제보 관련 소명자료 제출 요청.zip’ 등 제목의 압축파일이 첨부돼 있었고 내부에는 악성코드가 숨겨져 있었다. 사용자가 이를 열면 해킹조직이 피해자의 PC·태블릿 등에 침투해 장기간 잠복하면서 구글 계정과 주요 포털·정보기술(IT) 서비스 계정 정보를 빼냈다.</p> <p contents-hash="0b1b744f5bf5b2c4a9b10ecd6d2a69ebbe4ca48c06d73b767caccb7ff76bed05" dmcf-pid="ZSBpIAJ6yc" dmcf-ptype="general">이후 공격자들은 탈취한 구글 계정으로 피해자의 위치 정보를 조회했다. 피해자가 집이나 사무실이 아닌 외부에 있을 때를 노려, 구글의 ‘내 기기 찾기’ 기능을 악용해 스마트폰을 원격 초기화했다. 정당한 기능을 역이용해 데이터를 삭제하는 수법은 국가 배후 해킹조직의 공격에서 처음 확인된 사례다.</p> <p contents-hash="f6e3eb2c8905cd3f3bd85991d760a5ab93f78a13df6d4c45f5a97dbb8c56b2ad" dmcf-pid="5vbUCciPWA" dmcf-ptype="general">한 번 초기화가 이뤄진 뒤에도 공격자들은 복구를 막기 위해 같은 명령을 세 차례 이상 반복했다. 이 과정에서 피해자의 사진, 문서, 연락처 등 주요 데이터가 완전히 삭제됐다. 전문가들은 “기기를 잃어버렸을 때를 대비한 보안 기능이, 오히려 공격자의 손에 들어가면 강력한 파괴 도구로 변할 수 있다는 점을 보여 준 사례”라고 분석했다.</p> <p contents-hash="2ac9670aeb11f47cea669d46dec547426687bd41b0699d0f8f2936095c10dfcc" dmcf-pid="1TKuhknQhj" dmcf-ptype="general">더 충격적인 점은 감시 가능성이다. GSC 분석 결과 악성코드에는 웹캠과 마이크 제어 기능이 포함돼 있었다. 이를 통해 공격자들이 피해자의 PC 카메라를 원격으로 활성화해 일상 모습을 촬영했을 가능성이 제기됐다. GSC는 “데이터 삭제와 계정 탈취, 감시 기능을 결합한 공격은 북한발 해킹에서 처음 나타난 형태”라며 “사이버 공격이 단순한 정보전 단계를 넘어 현실 공간을 직접 침투하는 수준으로 발전하고 있다”고 분석했다. 이어 “구글 계정 비밀번호를 주기적으로 변경하고 2단계 인증을 반드시 적용해야 한다”며 “브라우저의 비밀번호 자동 저장을 끄고 PC를 사용하지 않을 때는 전원을 완전히 차단하는 등 기본 보안 수칙을 지켜야 한다”고 강조했다.</p> <p contents-hash="b1c066a1372bb01d08e992d4f0cfb58b99518e345f7b821e429574b35c5159c1" dmcf-pid="ty97lELxTN" dmcf-ptype="general">경기남부경찰청 안보사이버수사대는 북한 인권운동가 해킹 사건을 수사 중이며 사용된 악성코드 구조가 기존 북한 해킹 조직이 쓰던 것과 유사하다는 점을 확인했다고 밝혔다.</p> <p contents-hash="7aaf7b5f90f1abbc92aa446c7a2588a8c5b300da175445eabcdc72643f9d0894" dmcf-pid="FW2zSDoMha" dmcf-ptype="general">민나리 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 서울신문. 무단전재, 재배포, AI 학습 및 활용 금지.</p> 관련자료 이전 '40세 자연임신' 강은비, 2세 성별 공개..♥변준필 "너무 좋아" 울컥 11-10 다음 삼성화재배 16강 첫날 최상의 시나리오 완성 11-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
