10일 국가정보원은 미국 NSA(국가안보국), FBI(연방수사국) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 발표했다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음으로, 미국에서는 NSA가 동일한 권고문을 발표했다.
최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료·보건 등 각 분야 주요 기관에 대한 악의적 사이버 활동에 집중하고 있다. 공격 주체를 은닉하고 추적을 회피하기 위해 지속적으로 랜섬웨어와 가상자산을 악용한다.
이번 합동 보안 권고문에 따르면 북한 및 북한 연계 해킹조직은 위장 도메인·계정을 만든 뒤 VPN(가상사설망) 등을 이용해 해킹 대상 기관의 네트워크를 공격한다. 이후 악성코드를 활용해 시스템을 파괴·변조·암호화하고, 정상화를 조건으로 암호화폐 등 가상자산을 요구하고 있다.
이런 랜섬웨어에 감염되면 회복을 위해 돈을 지불하더라도 데이터 복구는 보장할 수 없다. 국정원은 북한의 랜섬웨어 공격을 사전에 탐지·차단할 수 있도록 관련 IP주소와 파일명 등 IOC(침해지표)를 공개했다. 백업·점검 방법 등 기술적 예방조치도 제시하며 북한의 사이버공격에 대한 주의·대응을 당부했다. 상세내용은 국가사이버안보센터 홈페이지에서 확인할 수 있다.
국정원 관계자는 "북한이 해킹으로 벌어들인 암호화폐를 북한의 국가 우선순위와 정보 목표 달성을 위해 사용하고 있다는 게 한미 정보기관의 판단"이라며 "이번 발표는 증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀히 협력하고 있음을 보여주는 사례"라고 밝혔다.팽동현기자 dhp@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
