미국 사이버안보 당국이 한국과 미국, 일본의 개인·단체를 표적으로 외교·안보 관련 정보를 탈취한 북한의 해킹조직 ‘김수키(Kimsuky)’의 활동에 대한 합동경보를 발령했다.  

미 국토안보부(DHS) 산하 사이버안보 기반시설 안보국(CISA), 연방수사국(FBI), 사이버사령부 산하 사이버 국가 임무군(CNMF)이 27일(현지시간) 김수키 조직의 사이버 활동에 대한 합동 경보를 발령했다고 미국의 소리(VOA)가 보도했다.

보고서에 따르면 김수키 조직은 2012년부터 한국, 일본, 미국의 개인·단체로부터 북한 정권에 이익이 되는 한반도, 핵, 제재 등과 관련한 외교 정책과 안보 관련 정보를 탈취해왔다.

이를 위해 특정 표적을 대상으로 같은 사이버 공격을 지속하는, 김수키 조직 특유의 ‘지능형지속위협(APT)’이 사용됐다.

특히 상호 신뢰를 바탕으로 사람들을 속이는 사회공학기법이 표적을 해킹하는 미끼로 사용된 것으로 확인됐다. 예컨대 한국 기자를 사칭해 한반도 전문가에게 화상 인터뷰를 요청하는 메일을 여러 차례 보내며 신뢰를 쌓은 뒤 악성 파일을 인터뷰 참조용 자료인 것처럼 첨부해 메일 수신자가 열어보도록 유도하는 방식이다. 

미국 사이버안보 당국이 27일(현지시간) 북한 해킹단체 ‘김수키(Kimsuky)’ 조직의 사이버 활동에 대해 발령한 합동 경보 보고서 표지.

이밖에 코로나19, 북핵 프로그램 등 표적이 관심가질 만한 다양한 주제가 미끼로 쓰였다고 보고서는 밝혔다. 앞서 북한 해킹 조직이 청와대, 통일부, 연구기관 등을 사칭해 이메일을 보내는 방식으로 해킹한 사례도 소개된 바 있다.

표적 전산망 침투에는 스피어피싱 기술 등이 동원됐다. 이는 악성 파일을 열어보도록 유도해 악성 프로그램을 표적 전산망에 심는 사이버 공격 방법이다. 표적이 파일을 내려받는 순간 해당 전산망에 ‘아기 상어(Baby Shark)’라는 악성 프로그램이 깔리도록 사이버 공격이 설계됐다고 보고서는 밝혔다. 

매튜 하 민주주의수호재단(FDD) 사이버 안보 담당 연구원은 VOA에 “이번 경보는 한국 정부 싱크탱크와 기타 전략적 목표에 큰 비중을 뒀다”며 “김수키 조직이 현재 표적으로 노리고 있는 영역이 매우 광범위하게 연결돼 있다”고 분석했다. 

보고서에는 추가 피해 예방 차원에서 김수키 조직이 그동안 사용한 해킹 수법과 사용된 파일명, 주요 도메인 등의 목록이 소개됐다.

보고서는 “목표가 될 수 있는 개인과 조직이 방어를 강화하고 경각심을 높일 것”을 당부했다. 

백소용 기자 [e-mail]