美, 북한의 사이버공격 가능성 경보

‘히든코브라’라는 북한 IP주소 사용 해킹조직…“군사적·전략적 목표 아래 계속 공격할 것”

[아시아경제 이진수 선임기자] 최근 미국 정부가 북한이 사이버공격에 나설 수 있다며 경보를 발령한 것으로 알려졌다.

자유아시아방송(RFA)은 미 국토안보부(DHS)와 연방수사국(FBI)이 '히든코브라(Hidden Cobra)'로 명명된 북한 IP주소 사용 해킹조직에 의한 사이버공격 경보를 지난 13일(현지시간) 발령했다고 21일 보도했다.

DHS 산하 컴퓨터긴급대응팀(US-CERT)의 분석 결과 북한이 '하드레인(Hardrain)'·'배드콜(Badcall)'이라는 악성코드로 사이버공격에 나설 가능성이 있다고 경고한 것이다.

US-CERT가 지난해 6월 13일 발령한 경보에 따르면 히든코브라는 2009년부터 '라자루스(Lazarus)' 혹은 '평화의 수호자(Guardians of Peace)'라는 이름의 해킹조직으로도 알려져 있다.

DHS·FBI는 북한의 해킹조직이 군사적·전략적 목표 아래 계속 사이버공격을 감행할 것으로 분석했다.

미 정부는 과거 소니픽처스 공격, 방글라데시 중앙은행 해킹, 워너크라이 랜섬웨어 공격의 배후로 북한을 지목한 바 있다.

북한 정보기술(IT) 관련 웹사이트 노스코리아테크의 마틴 윌리엄스 운영자는 "해킹조직이 조금씩 코드를 바꾼다"며 "따라서 다른 사이버공격의 배후에 같은 조직이 도사리고 있는지 추적할 수 있다"고 설명했다.

한편 미 사이버보안업체 파이어아이는 20일 발표한 보고서에서 'APT37'로 명명된 북한 해킹조직의 위협이 확산할 우려가 있다고 밝혔다.

이진수 선임기자 commun@asiae.co.kr