|
北 해커집단, 中 해커와 기술 교환...한국 공격
"북미 정상회담 앞두고 외교정보 입수 속셈"
북한 해커집단 APT37이 중국 해커들과 공격기술 정보를 교환해가면서 한국에 대한 사이버 공격을 펼칠 가능성이 크다고 산케이 신문이 4일 보도했다.
신문은 미국 정보보안회사 파이어 아이 분석을 인용해 주로 한국을 겨냥, 정보 탈취를 위한 공격을 해온 APT37이 사실상 중국 해커와 공동으로 대한 사이버 공격을 감행할 공산이 농후한 것으로 전했다.
APT37은 오는 12일 싱가포르에서 열리는 북미 정상회담을 앞두고 한국을 노린 사이버 스파이 활동을 계속하고 있다고 파이어 아이는 지적했다.
신문은 APT37이 한국 정부기관 등에서 불법적으로 외교정보를 입수할 목적으로 이 같은 행위를 벌이는 것으로 보았다.
APT37은 북미 정상회담이 원하던 타결을 보지 못한 채 끝날 경우에는 미국의 인프라 등을 겨냥해 보복 공격에 나설 우려도 있다고 파이어 아이는 경고했다.
파이어 아이에서 스파이 활동 조사를 담당한 벤 리드는 APT37이 "북한 정부의 지원을 받고 있는 것으로 확신하고 있다"고 밝혔다.
앞서 산케이는 지난 3월 APT37 등 북한 해커집단이 남북화해를 연출한 평창 동계올림픽 기간에도 한국에 무차별 사이버 공격을 가한 것으로 드러났다고 전했다.
신문은 미국 공군 정보장교 출신으로 IT(정보기술) 기업에서 사이버 방위를 연구하는 전문가를 인용해 복수의 북한 해커집단이 2월 중순에서 3월 중순까지 8000차례 넘게 한국 정부기관과 대기업에 사이버 공격을 감행했다고 소개했다.
전문가는 북한 해킹에 따른 컴퓨터 바이러스 감염피해가 확실히 밝혀지진 않았지만 지적재산권과 기밀정보 절취를 목적으로 한 공격으로 판명 났다고 설명했다.
산케이는 북한이 '미소 외교'를 펼치면서 물밑에선 한국 동향을 부정한 수법으로 탐지하려는 실태가 낱낱이 폭로된 셈이라고 지적했다.
전문가는 작년 말 미국 정보기관 요원과 함께 사이버 공격을 24시간 탐지 점검할 수 있는 컴퓨터를 여러 대 한국 등에 설치하고 북한 해커를 정밀 감시한 결과 국가정보원과 대형 기계 제조업체 등이 표적된 사실을 확인했다고 덧붙였다.
|
