북한 해킹조직 ‘라자루스’로 추정되는 집단이 국내 사법부 전산망에 침투해 과세증명서 등 개인정보가 일부 유출된 것으로 확인됐다. 

천대엽 법원행정처장은 4일 법원 홈페이지 공지를 통해 “북한과 관련된 것으로 추정되는 공격 주체가 고도의 해킹기법으로 사법부 전산망에 침입해 법원 내부 데이터와 문서를 외부로 유출하였을 가능성이 높다는 사실이 확인됐다”며 “국민 여러분께 심려와 불편을 끼쳐드린 데 대해 사과의 말씀을 드린다”고 밝혔다.

사진=게티이미지뱅크

천 처장은 “사법부로서도 사안의 중대성에 당혹감을 금할 수 없다”며 “이런 사고가 재발하지 않도록 사법부 전산망을 전반적으로 재점검하고, 담당 기구의 개편을 비롯해 보안역량 강화를 위한 종합대책 수립을 진행하고 있다”고 덧붙였다.

법원행정처가 국가정보원 등 보안 전문기관과 합동으로 벌인 심층 조사 결과에 따르면 2021년 1월 이전부터 사법부 전산망 침입이 있었으며 공격 기법은 라자루스가 사용하는 것과 일치한 것으로 파악됐다. 경찰과 국가정보원은 이를 근거로 사실상 라자루스의 소행으로 결론 내린 것으로 알려졌다.

해커들은 법원 가상 PC와 서버의 취약점을 찾아내 내부 전산망에 침입했고 상당량의 전산 자료를 절취한 것으로 추정된다. 유출이 시도된 일부 파일 중에는 개인 회생 및 회생 개시 신청서, 주민등록초본, 지방세 과세증명서 등 26개 문서가 포함돼 있었던 것으로 조사됐다.