국가정보원은 최근 북한 해킹조직이 주요 국가기관과 첨단기업의 기밀자료 및 핵심기술을 절취하는 사실을 포착, 관련 업계에 주의를 당부했다.
4일 국정원에 따르면 북한 해킹조직은 소프트웨어(SW) 공급망 공격 관련해 △IT용역업체 해킹을 통한 기관·기업 우회 침투 △IT솔루션·SW취약점을 악용한 침투 △보안관리 허점을 노린 해킹 등 3가지 공격유형을 활용해 자료 탈취에 주력하고 있다.
IT용역업체 해킹 후 기관·기업 전산망 우회 침투 사례. 국정원 제공
먼저, 고객사 접속권한이 있는 IT용역업체의 보안이 취약하면 국가기관·기업의 보안체계가 잘 갖춰졌어도 피해에 노출된다. 북한 해킹조직은 지난해 10월 지자체 전산망 유지관리업체 A사 직원 이메일을 해킹해 메일 내 보관된 서버 접속계정을 탈취, 지자체 전산망 원격관리 서버에 무단 접속해 행정자료 절취를 시도했다가 차단됐다. 또 지난 1월에는 IT인프라 유지보수업체 B사가 납품한 네트워크결합스토리지(NAS) 제품의 초기 관리자 패스워드가 노출돼, 해커가 고객사 자료저장서버(NAS)에 무단 접속해 설계도면 등을 절취했으나 핵심기술자료 유출 피해는 없었다. 피해 예방을 위해선 IT용역업체 직원들에 대한 보안교육은 물론, 외부 접속경로 차단과 인증수단 강화 등으로 보안수준을 높여야 한다.
IT솔루션·SW보안취약점 악용한 내부망 침투 사례. 국정원 제공
내부자료 통합 관리·유통에 쓰이는 IT솔루션 대상으로 한 단 한 번의 공격이 대량의 내부정보유출로 이어지기도 한다. 북한 해킹조직은 지난 1월 바이오의약업체 C사의 문서중앙화 솔루션 대상으로 침투를 시도, 연구개발 자료 유출 전에 차단됐다. 또 지난 2월에는 방산협력업체 D사의 전자결재·의사소통용 그룹웨어의 보안상 허점을 악용해 악성코드를 설치, 직원 이메일 및 네트워크 구성도 등 내부자료 절취를 시도했다가 막혔다. 이 같은 시도를 사전에 차단하기 위해서는 △SW보안패치 △인터넷 통한 관리자계정 접속 금지 △주기적인 취약점 점검 등 대책이 필요하다.
기관·기업의 부실한 보안관리 허점 악용 해킹 사례. 국정원 제공
아울러, 유추하기 쉬운 초기 패스워드를 쓰거나 부주의하게 해킹메일을 열람하는 등 기관·기업의 부실한 보안관리는 해킹으로 직결된다. 북한 해킹조직은 지난달 모바일 신분 확인업체 E사 관리자 페이지를 인터넷을 통해 쉽게 접속할 수 있는 점을 노려, 보안검색엔진 등을 통해 해당 취약점을 분석해 관리자 권한으로 무단 접속했다가 가입자 데이터베이스(DB) 정보 유출 전 차단됐다. 또 같은 달 정보보호 솔루션 개발업체 F사의 프로그램 위변조 여부 증명 코드서명 인증서를 탈취해 정상적인 정보보호 프로그램으로 위장, 백신을 우회해 악성코드 유포를 시도했다가 조기 포착돼 폐기됐다. 내부 보안관리를 강화하려면 기본 보안수칙을 체크리스트로 만들어 교차검증하며 문제점을 개선하고 보안교육도 요구된다.
북한 해킹조직 등 사이버위협세력의 해킹 피해 차단을 위한 자세한 위협정보와 보안권고문은 국가사이버안보센터 홈페이지 및 사이버위협정보공유시스템(KCTI) 등을 통해 확인할 수 있다.
윤오준 국정원 3차장은 "SW공급망 공격은 광범위한 피해로 이어질 수 있어 IT 공급자와 사용자 모두 경각심을 가져야 한다"며 "정부 차원에서도 작년 9월 가동한 '정부합동 공급망 보안 TF'를 통해 2027년까지 'SW공급망 보안체계'를 제도화하는 등 공급망 보안 선진화를 위해 노력할 것"이라 밝혔다.팽동현기자 dhp@dt.co.kr
