1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834aa2c039c4f95d3282e1c2521ec34056e41fd1f9a1a778e8404fe2112

지난 총선을 앞두고, 북한이 국내 대형 여론조사 업체를 상대로 사이버 공격, 즉 해킹을 시도했던 걸로 확인됐습니다. 선거 직전 여론에 혼란을 주기 위해서 사이버 공격을 감행한 걸로 추정됩니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834ab39508c5e82f6c701dd5b8ad979ae62eb8d76ce6ca9d15e06b73059b1

총선을 두 달 앞둔 지난 2월, 국내 대형 여론조사 기관 한 곳이 사이버 공격을 받았습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834aa3e508c5e825317b6438e601d27782e3da7167904104bc9d290315aee

해커는 해당 기관 관리자 이메일 계정을 탈취한 뒤 내부 정보에 접근을 시도한 것으로 SBS 취재결과 확인됐습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834ad3b508c5e8286a6fb6bc6b986807eaffd48ac2194fb5b8e684d0cf954

관계기관은 해당 공격은 북한 해커의 소행으로 파악됐다며, 감시 과정에서 공격 징후가 포착돼 기밀 정보 탈취 등 큰 피해를 막을 수 있었다고 밝혔습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834ac3f508c5e8271c130295bd24e4b254d785365691388d584b57ffa1ab6


1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33834ac34508c5e82c06d9a0a3edc300e89294ffd849fed927d7ac782ed90d9

전문가들은 북한이 선거 직전 민간 여론조사 기관에 침투해, 응답자의 개인 정보와 정치 성향 등 은밀한 정보를 탈취한 뒤 선거 직전 여론에 혼란을 주고자 한 의도로 보인다고 분석했습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33b34ae2c039c4f959603b81a033da902ab82d0d38f6c3b832538fee880ff


1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33b34a02c039c4f95dd5709be4138d58cfc403770f9c28c4c5c429e626ee2


1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33b34a834508c5e82e6c20cb6ef6da56e7ff81051194cc32f52d21092d82624

앞서 지난해 말 국가정보원은 이례적으로 김정은의 지령 첩보를 공개했습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33b34ab38508c5e82bd3b1acd78270cc9e4a65f07c335fffb5ed8873cc3063e

측근들에게 "내년 초 남한에 큰 파장을 일으킬 수 있는 방안을 마련하라"고 지시한 내용입니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33b34aa3a508c5e82eb8465c44f52d906f5ca899571935953db993740a31c052f

실제 북한은 올해 1, 2월 두 달간 9차례나 미사일과 포탄을 발사했고, 지금까지 17차례 무력 도발을 이어오고 있는데, 이와 함께 사회 혼란을 가중할 수 있는 사이버 공격도 병행하고 있는 것으로 해석됩니다.

https://n.news.naver.com/article/055/0001157936

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33a34ae2c039c4f959993f1778fc9d27f17e2d719ffbc1237129b5b89b15d

북한 해커가 국내 여론 조사 기관을 대상으로 사이버 공격한 사례를 아마 들어보신 적이 없으실 텐데요. 그만큼 또 이례적이고 공격을 감행한 시기 또한 총선을 앞둔 2월 중순이었다는 점을 주목할 필요가 있습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33a34a838508c5e82522c0813de1521d488752a5b949ede3cd7b4cc30cb4ec0

이때는 여론 조사 기관들이 각 당의 지지율과 또 총선 민심을 조사하고 정당별 후보 공천을 위한 당내 경선 여론 조사를 활발히 실시했던 시기입니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33a34ab3a508c5e8201c6d28732b09c7f367668d0c8b18d79e0344c92508fd2

이를 위해서 여론조사기관은 응답자의 나이, 성별, 지역 등 개인정보뿐 아니라 정치적 성향도 조사를 하게 되는데요.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33a34aa34508c5e821f25ea553fc926720ade4be500c4b9804558eac6a602ec

이 때문에 단순 여론조사 결과뿐 아니라 응답자에게도 또 여론 조사 기관에게도 극도로 민감한 정보를 탈취해서 선거 국면에 또 혼란을 조장하려 했을 거라는 분석도 나옵니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33a34ac3a508c5e82b00dac32843e07d0fd378e7dec506dd9dbe73835769c2b

여론 조사 기관 관리자의 계정을 탈취한 건 사적 정보를 파악해서 선거 때뿐 아니라 차후에도 악용하려 했을 가능성도 있습니다. 여론 조사 기관 같은 신뢰도가 높은 민간 기업 종사자를 공격 대상으로 삼아서 다른 정보를 탈취하기 위한, 이른바 교두보로 활용하려 한다는 겁니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33534a835508c5e82187c74d078c5862ed848a3d1d458ef9560209f8433a006

최근 북한이 국방부 고위 공무원 또 군 장성들의 개인 이메일을 해킹한 사실이 확인됐고 또 그에 앞서는 사법부 전산망 역시 먹잇감이 됐습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33534aa3d508c5e82b6d125d84ec2dc1b6f77ae4cba938601967a645668f2fb

북한 해커 대부분은 조선인민군 총사령부 산하 정찰총국 소속으로 사실상 군인 신분으로 이해를 하시면 되는데요. 한 보안 전문가는 군인이 매일 전투를 치르듯이 북한 해커들이 우리 정부와 민간을 대상으로 그렇게 매일 해킹을 하고 있다, 이렇게 설명을 하기도 했습니다.

1691f910c0ef789de5541e3ef93419b1b7bd7581f5cfcce607b5ce2c295a0c34407c1087967de6fa16e9b8c66ee72309b191ed9df76787a436a24c3f99fcc6a4279196ccb0e96ada381b4a77fa19764b6038e8fe660f2cacbd11bd806381192f6a357304a0d5365593d395d217e4903d07939d97e48768e961957b6bb026ae94a413a70756adeed8c16a36adf0c19d5a18bbdf09e05f5c7b5fb6ac4ca0e0a9871fe1db76858e35fa7aab8cb9dff613b06b124fac18c7abc33534ac3f508c5e82007cdd01fabd8886fe258a219fee8141b2c2c68a5a949aa4

북한은 우리 국민 대다수가 사용하는 개인 뱅킹 보안 모듈 같은 대중적인 소프트웨어를 여기에 악성코드 일부를 심어놓고 특정 상황이 되면 이 해킹을 작동시키는, 이른바 워터링 홀 수법을 많이 사용하는 것으로 분석이 되고 있는데요. 이렇게 기관뿐 아니라 개인들도 언제든지 그 정보를 탈취를 당할 수 있는 만큼 거듭 보안에 유의를 하셔야겠습니다.

https://n.news.naver.com/article/055/0001157937

출처: 새로운보수당 갤러리 [원본 보기]