라인
왼쪽
오른쪽
> 독도뉴스 > 투데이북한
北해커그룹, 언론사 홈피 숙주로 대남 사이버 공격악성코드 자동설치·유포 시도…대규모 해킹은 실패
독도신문  |  dokdotimes@daum.net
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2023.04.18  12:11:59
트위터 페이스북 미투데이 요즘 네이버 구글 msn
 
   
▲ 북한 해킹조직, 국내 보안인증 프로그램 해킹[경찰청 제공.]
 
경찰청 국가수사본부는 지난해 발생한 보안인증 프로그램 해킹 사건이 북한과 연계된 해커그룹 '라자루스'의 소행으로 파악됐다고 18일 밝혔다.
 
라자루스가 1천만대 넘는 국내 기관·업체·개인 PC에 설치된 보안인증 프로그램을 이용해 대규모 대남 사이버 공격을 준비한 정황도 확인됐다.
 
북한 정찰총국이 배후에 있는 것으로 알려진 라자루스는 2014년 김정은 북한 국무위원장을 다룬 영화 '더 인터뷰' 제작사 소니픽처스를 해킹해 이름을 알렸다. 2016년 방글라데시 중앙은행 해킹사건과 2017년 워너크라이 랜섬웨어 사건에도 연루됐다.
 
경찰에 따르면 라자루스는 2021년 4월부터 1년여 동안 국내 유명 보안인증업체를 해킹해 보안인증 프로그램을 이용한 사이버 공격을 준비했다.
 
이들은 지난해 6월부터 이 프로그램이 설치된 PC가 특정 언론사 사이트에 접속하면 자동으로 악성코드가 설치되는 이른바 '워터링 홀'(watering hole) 수법으로 국내 언론사 8곳 등 61개 기관의 PC 207대를 해킹했다.
 
라자루스는 당초 해킹된 PC의 관리자 권한을 뺏어 이른바 '좀비 PC'로 만든 뒤 사이버 공격을 본격 감행할 계획이었지만, 해킹 징후가 사전에 포착돼 실제 피해는 발생하지 않았다고 경찰은 전했다.
 
경찰청 관계자는 "관계기관 합동대응으로 대규모 사이버 공격을 사전에 차단했다"며 "해킹 피해를 예방하기 위해 보안인증 프로그램을 최신 버전으로 업데이트해달라"고 당부했다.
 
독도신문의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
가장 많이 본 뉴스
신문사소개   기사제보 광고문의 불편신고 개인정보취급방침청소년보호정책 이메일무단수집거부
서울시 영등포구 여의도 우체국 사서함 제1135호. 서울시 영등포구 여의도동 국회대로 800. 여의도타워(국회의사당 앞)
대표전화 : 02) 782-0008   |  이메일 : dokdotimes@daum.net
정기간행물ㆍ등록번호 : 서울특별시 아 01260  |  사업자등록번호 : 2001년 6월1일 등록번호 107-19-79815  |  통신판매업신고 : 서을영등포아 0745호
편집자문위원장 : 허대범  |  부설:리서치  |  전문: 독도연구:조경래 박사  |  발행인/편집인/청소년보호책임자 : 金斗洙
Copyright © 2000 ~ 2013 독도신문. All rights reserved.
<독도신문 후원계좌 농협은행 816901-04-023500 독도신문 김두수 >