북한이 새로운 해킹수법인 '워터링 홀(Watering hole)' 방식으로 한국 정부 관련 사이버 공격을 시도한 것으로 추정된다.
30일(현지시각) 월스트리트저널(WSJ)에 따르면 북한은 한국 정부 관련 외곽단체를 대상으로 지난 2월부터 워터링 홀 방식의 해킹 공격을 진행한 것으로 보인다.
워터링 홀 방식의 해킹은 공격 대상이 평소 자주 방문하는 홈페이지에 미리 악성 코드를 심어둔 뒤 당사자가 접속하기를 기다리는 수법이다. 해킹 대상이 방문할 가능성이 있는 홈페이지에 미리 악성코드를 심어둔 뒤 당사자가 접속하면 해당 PC를 감염시켜 침투하는 것이다.
직접 해킹하기 어려운 공격 대상에 대해 비교적 보안이 약한 관련 기관에 몰래 덫을 놓는 방식으로, 사자가 물웅덩이에 매복하는 것에 비유해 '워터링 홀'이라고 불리고 있다.
WSJ는 사이버보안 전문가들이 지난 2월부터 세 달간 한국 정부 관련 외곽단체의 웹사이트에 덫을 놓는 해킹 공격이 감지됐으며, 이는 북한의 소행일 가능성이 높다는 분석을 내놨다고 전했다.
이번 해킹 공격 대상은 외교와 항공우주, 통일, 금융 관련 웹사이트 9곳으로 알려졌다.
WSJ는 이번 사이버 공격에 워터링 홀이라는 신종 수법이 사용됐다는 점에 주목했다. 최근 아시아 등 글로벌 은행을 상대로 비슷한 수법의 해킹 공격이 있었다며 북한의 연루 의혹을 제기했다.
WSJ은 북한의 해킹그룹이 외국 은행·기업을 담당하는 A팀, 한국 내 해킹에 주력하는 B팀, 이메일 발송·정보 수집 등의 C팀 등으로 분류된다고 밝혔다. 이번 워터링 홀 해킹은 B팀이 주도한 것으로 추정되고 있다.
또 북한의 해킹 공작원이 1300명에 달하며 10여 곳의 지원조직까지 더하면 5000명을 넘어설 것이라고 덧붙였다.
박종진기자 truth@dt.co.kr
30일(현지시각) 월스트리트저널(WSJ)에 따르면 북한은 한국 정부 관련 외곽단체를 대상으로 지난 2월부터 워터링 홀 방식의 해킹 공격을 진행한 것으로 보인다.
워터링 홀 방식의 해킹은 공격 대상이 평소 자주 방문하는 홈페이지에 미리 악성 코드를 심어둔 뒤 당사자가 접속하기를 기다리는 수법이다. 해킹 대상이 방문할 가능성이 있는 홈페이지에 미리 악성코드를 심어둔 뒤 당사자가 접속하면 해당 PC를 감염시켜 침투하는 것이다.
직접 해킹하기 어려운 공격 대상에 대해 비교적 보안이 약한 관련 기관에 몰래 덫을 놓는 방식으로, 사자가 물웅덩이에 매복하는 것에 비유해 '워터링 홀'이라고 불리고 있다.
WSJ는 사이버보안 전문가들이 지난 2월부터 세 달간 한국 정부 관련 외곽단체의 웹사이트에 덫을 놓는 해킹 공격이 감지됐으며, 이는 북한의 소행일 가능성이 높다는 분석을 내놨다고 전했다.
이번 해킹 공격 대상은 외교와 항공우주, 통일, 금융 관련 웹사이트 9곳으로 알려졌다.
WSJ는 이번 사이버 공격에 워터링 홀이라는 신종 수법이 사용됐다는 점에 주목했다. 최근 아시아 등 글로벌 은행을 상대로 비슷한 수법의 해킹 공격이 있었다며 북한의 연루 의혹을 제기했다.
WSJ은 북한의 해킹그룹이 외국 은행·기업을 담당하는 A팀, 한국 내 해킹에 주력하는 B팀, 이메일 발송·정보 수집 등의 C팀 등으로 분류된다고 밝혔다. 이번 워터링 홀 해킹은 B팀이 주도한 것으로 추정되고 있다.
또 북한의 해킹 공작원이 1300명에 달하며 10여 곳의 지원조직까지 더하면 5000명을 넘어설 것이라고 덧붙였다.
박종진기자 truth@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
