본문 바로가기
bar_progress

글자크기 설정

닫기

'이태원 참사' 노렸던 北 해커조직…'북한인권' 단체 사칭

시계아이콘01분 43초 소요
숏뉴스
숏 뉴스 AI 요약 기술은 핵심만 전달합니다. 전체 내용의 이해를 위해 기사 본문을 확인해주세요.

불러오는 중...

닫기
뉴스듣기 글자크기

APT37, 미국 인권단체 사칭한 이메일 뿌려
탈북민 등 대북 활동가 정보탈취 시도 추정
한국에선 '이태원 참사' 노려 악성코드 유포

북한 해커조직이 개인정보 탈취를 목적으로 저명한 '북한인권' 단체처럼 위장한 피싱 사이트를 개설한 것으로 나타났다. 문제의 해커조직은 지난해 10월 이른바 '이태원 참사' 당시 대처상황이 담긴 위장 파일을 통해 악성코드를 유포한 바 있다.


1일 지니언스 시큐리티 센터에 따르면 북한 해커조직 'APT37'은 지난 7월24일 미국 소재 비영리단체 리버티 인 노스코리아(LiNK·링크)의 북한인권 활동 지원 프로그램 안내문으로 위장한 이메일을 복수의 대북 활동가에 발송했다.


'이태원 참사' 노렸던 北 해커조직…'북한인권' 단체 사칭 북한 해커조직
AD

이메일은 리버티 인 노스코리아 측이 실제로 운영 중인 '체인지메이커 활동 지원금 프로그램' 참가자를 모집한다는 내용으로, 자세한 사항은 홈페이지를 참고하라는 식의 안내를 통해 탈북민과 관련 단체 관계자 등을 유인했다. 이메일 하단에 있는 홈페이지 링크를 클릭하면 피싱용 도메인으로 연결되며, 여기에 정보를 입력하면 공격자 그룹이 탈취하는 구조다. 센터 측이 거점 서버의 흐름을 추적한 결과, APT37 인프라로 연결된 사실이 확인됐다.


센터 측은 해커조직이 공격 거점으로 사용할 도메인과 웹 서버를 직접 구축했으며, 웹 브라우저 내부에 인증 용도로 조작된 팝업 창을 추가로 집어넣는 '브라우저 인 더 브라우저' 수법을 사용했다고 설명했다. 공격의 의도는 대북 전문가의 일상생활을 감시하는 동시에, 개인정보 탈취를 목적으로 한 '사이버 첩보전'이라는 결론이다. 센터 관계자는 "팝업 창이 브라우저 화면 밖으로 옮겨지지 않는다면 실제 창이 아니라는 점에 유의하라"고 경고했다.


APT37, '이태원 참사' 때 악성코드 뿌린 그 조직
'이태원 참사' 노렸던 北 해커조직…'북한인권' 단체 사칭 북한 해킹조직 'APT37'이 악성코드를 배포하기 위해 모방한 이태원 참사 보고서 [이미지출처=구글 위협분석그룹(TAG)]

북한 해커조직 APT37은 기밀정보 수집을 주목적으로, 대북 단체와 국방 분야 관계자를 공격해온 조직이다. ▲금성121 ▲스카크러프트 ▲레드아이즈 ▲그룹123 등으로도 불린다. 2019년에는 통일부 해명자료처럼 꾸민 이메일에 악성코드를 심어 배포한 바 있으며, 2018년에는 네이버 백신 앱으로 위장한 스마트폰용 악성파일을 유포하기도 했다.


특히 APT37은 비교적 최근에 해당하는 지난해 10월에도 '용산구 이태원 사고 대처상황 - 2022.10.31(월) 06:00 현재'라는 제목의 워드 파일에 악성코드를 심어 유포한 바 있다. 당시 문제의 파일은 중앙재난안전대책본부 보고서 양식을 그대로 모방해 작성된 것으로 드러났다. 실제 사고 개요와 인명피해, 조치 상황 등이 자세히 적혀 있기도 했다.


비단 이태원 참사뿐만 아니라, 북한은 최근 한국의 사회적 이슈를 정교하게 활용하는 행태를 보이고 있다. 앞서 지난 10월 SK C&C 판교 데이터센터에서 발생한 화재로 카카오 서비스 장애가 발생했을 당시 북한 관련 업계 종사자와 탈북민, 정치인 등을 상대로 '[Kakao] 일부 서비스 오류 복구 및 긴급 조치 안내' 제하의 피싱 이메일을 뿌렸다.


北 해커조직, '네이버' 실시간 위장 사이트까지
'이태원 참사' 노렸던 北 해커조직…'북한인권' 단체 사칭 북한 해커조직이 구현한 네이버 피싱사이트

북한은 국내에서 폭넓게 사용되는 포털사이트 '네이버'를 실시간으로 복제하는 피싱사이트를 개설하기도 했다. 정상적인 접속 도메인 주소(www.naver.com)가 아닌 'www.naverportal.com' 등 도메인을 이용해 불특정 다수를 상대로 해킹을 시도한 것이다. 앞서 국가정보원은 지난 6월 이런 공격 정황을 포착하고 즉각 차단 조치에 나선 바 있다.


북한은 그간 단순히 네이버·카카오 등 포털의 로그인 페이지만 복제한 뒤 국내 사용자의 로그인을 유도했다. ID와 비밀번호 등을 해킹해 개인정보를 탈취하기 위한 시도다. 그러나 국정원에 적발된 문제의 사이트는 실제 네이버 메인화면을 실시간으로 완전히 복제한 것으로 나타났다. 심지어 증권, 부동산, 뉴스 등 세부 메뉴까지 동일하게 구현했다.


AD

국정원 관계자는 "화면으로 보이는 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어려울 정도"라며 "개인정보 탈취 가능성을 높이기 위해 북한이 공격 수법을 진화시킨 것으로 보인다"고 설명했다. 이어 "우리 국민을 대상으로 한 북한의 해킹 공격 수법이 갈수록 교묘해지고 있어 더욱 주의를 기울여 주시길 부탁드린다"고 당부했다.




장희준 기자 junh@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>

AD
AD

당신이 궁금할 이슈 콘텐츠

AD

맞춤콘텐츠

AD

실시간 핫이슈

AD

놓칠 수 없는 이슈 픽

  • 25.05.0307:30
    사상 첫 아시아 교황 기대감…세계 이목 집중된 '콘클라베'
    사상 첫 아시아 교황 기대감…세계 이목 집중된 '콘클라베'

    프란치스코 교황의 선종으로 새 교황의 선출과정인 콘클라베가 7일부터 시작될 예정이다. 이번 콘클라베에서는 역사상 처음으로 아시아 출신 교황의 탄생 가능성이 제기되고 있어 더욱 관심이 높아지고 있다. 콘클라베(Conclave)는 교황 선출 선거권을 가진 80세 미만 추기경 135명이 바티칸 시스티나 성당에 모여 차기 교황을 선출하는 비밀 선거를 의미한다. 콘클라베라는 용어 자체가 '밖에서 문을 잠근다'는 뜻을 담고 있으며

  • 25.04.2908:10
    총통 취임 1년도 채 안됐는데…탄핵 바람 부는 대만
    총통 취임 1년도 채 안됐는데…탄핵 바람 부는 대만

    대만 야권에서 라이칭더 총통에 대한 탄핵을 추진하면서 반정부 시위가 확산되고 있다. 대만의 정치 불안이 심화되는 가운데, 대만 제1야당인 국민당은 라이칭더 총통이 취임한 지 1년이 되는 오는 5월20일부터 탄핵을 추진하겠다고 으름장을 놓았다. 대만 총통 파면법에 따르면 탄핵은 최소 임기 1년이 지난 총통에게만 할 수 있어, 2023년 5월20일 취임한 라이 총통에 대한 탄핵은 다음 달 20일부터 가능하다. 현재 야당 주도로

  • 25.04.2207:20
    '1367억' 부동산 없어도 재산 1위 안철수, 강남 아파트 김동연·한동훈·홍준표[AK라디오]
    '1367억' 부동산 없어도 재산 1위 안철수, 강남 아파트 김동연·한동훈·홍준표[AK라디오]

    편집자주대선이 본격화했다. 국민의힘과 더불어민주당은 한창 경선을 하고 있다. 국민의힘은 5월 3일 후보를 결정하고, 민주당은 이르면 이달 27일 후보를 결정한다. 대선주자들의 다양한 면모를 알아보기 위해 ①대선주자와 종교 ②대선주자와 병역에 이어 ③대선주자와 재산에 대해 알아보았다. 아시아경제 유튜브 채널 AK라디오가 대선주자들의 재산을 분석한 결과 대선 후보들의 재산은 대부분 아파트와 예금으로 구성돼 있었다

  • 25.04.2107:20
    유종일 "이재명 '성장 전략 짜 달라' 전화"
    유종일 "이재명 '성장 전략 짜 달라' 전화"

    유종일 '성장과 통합' 상임공동대표가 아시아경제 유튜브 채널 'AK라디오'에 출연했다. 지난 18일 오전 9시 서울 중구 충무로 아시아경제 스튜디오에서 1시간20분 동안 진행된 인터뷰에서 유 대표는 "시장 원리를 거스르면 목표 달성도 못 하고 부작용만 커진다"고 말했다. 문재인 정부의 탈원전 정책을 비판하며 "원자력은 꼭 필요하다. 가급적 빨리 신규 원전을 건설해야 한다"고 소신을 밝혔다. 또 "연공서열제를 개혁해야 정년

  • 25.04.1807:39
    양기대 "통합 필요한 세력 진정성 있게 껴안아야"
    양기대 "통합 필요한 세력 진정성 있게 껴안아야"

    민주당 비명(비이재명)계 전직 의원들의 모임인 '초일회' 간사인 양기대 전 국회의원이 아시아경제 유튜브 채널 'AK라디오'에 출연했다. '희망과 대안 포럼' 이사장이기도 한 양 전 의원은 "정권 교체가 중요하다"며 "제3세력 태동 가능성은 사그라들었다"고 단언했다. 그러면서 "누가 정권을 잡든 대선 이후 경제적 불평등 등에 대한 깊은 통합의 정신을 발휘해야 한다"고 강조했다. 인터뷰는 17일 오전 9시부터 10시까지 서울 중

  • 25.05.0807:00
    물막이설비, 침수 막는 안전장치인데…"집주인은 나몰라라"③
    물막이설비, 침수 막는 안전장치인데…"집주인은 나몰라라"③

    "집주인한테 물막이판(설비)을 해달라고 했지만 지금도 없습니다. 걱정이 많죠." 서울 영등포구 대림동의 한 반지하 주택에서 살고 있다는 장모씨(45)는 지난달 15일 기자와 만나 이같이 말했다. 장씨의 집과 도로는 낮은 턱을 사이에 두고 경계가 갈라져 있다. 집의 현관문은 도로보다 한참 낮다. 물벼락 같은 국지성 호우에 금방 턱 위로 물이 차오를 텐데 올해는 어떻게 여름을 나야 할지 "막막하다"는 것이 그의 설명이다. 장씨

  • 25.05.0807:00
    ④직접 찾아 안내해도 역부족…"침수 우려 높은 곳부터 소멸해야"
    ④직접 찾아 안내해도 역부족…"침수 우려 높은 곳부터 소멸해야"

    물막이 설비에 가장 큰 걸림돌인 집주인과 세입자의 인식 전환을 위해 서울시는 집집마다 돌아다니며 설득 작업을 하고 있다. 집주인의 재산권을 침해할 수 없으며, 반지하가 아니면 살 곳이 없는 서민들을 내쫓을 수도 없어 일일이 찾아다니고 있는 것이다. 이 밖에 세입자에게 바우처를 주거나 임대주택을 제공하거나 반지하를 매입하는 사업을 하고 있지만 한계가 있다. 전문가들은 반지하 침수 사고를 예방하기 위해 지자체가

  • 25.05.0715:04
    습기에 눌리고 가난에 잠기는 '반지하 사람들'
    습기에 눌리고 가난에 잠기는 '반지하 사람들'

    "올해 여름에는 비가 많이 오지 않기를 기도할 뿐이에요." 지난달 17일 서울시 관악구 신림동에서 만난 82세 박꽃님 할머니(가명)의 소원이었다. 2022년 8월 집중 호우가 쏟아진 후였다. 박 할머니처럼 반지하 방에 살던 한 이웃이 침수 피해로 세상을 떠나자 "이런 죽음은 피하고 싶다"고 생각했다. 이후 2년이 지났지만 그의 반지하 방 창에는 물막이가 없다. 그를 찾아와 안부를 묻는 구청 직원도 없었다. 그가 할 수 있는 것은

  • 25.05.0707:00
    서울에만 20만가구…일주일 벌이 2만~3만원 어쩔 수 없는 선택①
    서울에만 20만가구…일주일 벌이 2만~3만원 어쩔 수 없는 선택①

    "올해 여름에는 비가 많이 오지 않기를 기도할 뿐이에요." 지난달 17일 서울시 관악구 신림동에서 만난 82세 박꽃님 할머니(가명)의 소원이었다. 2022년 8월 집중 호우가 쏟아진 후였다. 박 할머니처럼 반지하 방에 살던 한 이웃이 침수 피해로 세상을 떠나자 "이런 죽음은 피하고 싶다"고 생각했다. 이후 2년이 지났지만 그의 반지하 방 창에는 물막이가 없다. 그를 찾아와 안부를 묻는 구청 직원도 없었다. 그가 할 수 있는 것은

  • 25.05.0707:00
    ②"물막이설비도 없지만 저렴한 월세에…"
    ②"물막이설비도 없지만 저렴한 월세에…"

    "월세가 30만원이에요." 아시아경제가 지난달 14~18일 반지하 거주자 10명을 온·오프라인을 통해 만나 물어본 결과, 대부분의 반지하 거주자들은 반지하 거주의 이유로 저렴한 월세를 꼽았다. 하루 1만원 정도(서울시 관악구 신림동 기준)다. 그러나 하나같이 반지하에서의 삶을 추천하지 않았다. 주변 시선이나 습기, 공해가 문제가 아니었다. 국지성 호우가 생존의 위협이 될 수 있다는 점을 이유로 꼽았다. 돈만 더 있다면 살기

  • 25.05.0307:30
    사상 첫 아시아 교황 기대감…세계 이목 집중된 '콘클라베'
    사상 첫 아시아 교황 기대감…세계 이목 집중된 '콘클라베'

    프란치스코 교황의 선종으로 새 교황의 선출과정인 콘클라베가 7일부터 시작될 예정이다. 이번 콘클라베에서는 역사상 처음으로 아시아 출신 교황의 탄생 가능성이 제기되고 있어 더욱 관심이 높아지고 있다. 콘클라베(Conclave)는 교황 선출 선거권을 가진 80세 미만 추기경 135명이 바티칸 시스티나 성당에 모여 차기 교황을 선출하는 비밀 선거를 의미한다. 콘클라베라는 용어 자체가 '밖에서 문을 잠근다'는 뜻을 담고 있으며

  • 25.04.2908:10
    총통 취임 1년도 채 안됐는데…탄핵 바람 부는 대만
    총통 취임 1년도 채 안됐는데…탄핵 바람 부는 대만

    대만 야권에서 라이칭더 총통에 대한 탄핵을 추진하면서 반정부 시위가 확산되고 있다. 대만의 정치 불안이 심화되는 가운데, 대만 제1야당인 국민당은 라이칭더 총통이 취임한 지 1년이 되는 오는 5월20일부터 탄핵을 추진하겠다고 으름장을 놓았다. 대만 총통 파면법에 따르면 탄핵은 최소 임기 1년이 지난 총통에게만 할 수 있어, 2023년 5월20일 취임한 라이 총통에 대한 탄핵은 다음 달 20일부터 가능하다. 현재 야당 주도로

  • 25.04.2207:20
    '1367억' 부동산 없어도 재산 1위 안철수, 강남 아파트 김동연·한동훈·홍준표[AK라디오]
    '1367억' 부동산 없어도 재산 1위 안철수, 강남 아파트 김동연·한동훈·홍준표[AK라디오]

    편집자주대선이 본격화했다. 국민의힘과 더불어민주당은 한창 경선을 하고 있다. 국민의힘은 5월 3일 후보를 결정하고, 민주당은 이르면 이달 27일 후보를 결정한다. 대선주자들의 다양한 면모를 알아보기 위해 ①대선주자와 종교 ②대선주자와 병역에 이어 ③대선주자와 재산에 대해 알아보았다. 아시아경제 유튜브 채널 AK라디오가 대선주자들의 재산을 분석한 결과 대선 후보들의 재산은 대부분 아파트와 예금으로 구성돼 있었다

  • 25.04.2107:20
    유종일 "이재명 '성장 전략 짜 달라' 전화"
    유종일 "이재명 '성장 전략 짜 달라' 전화"

    유종일 '성장과 통합' 상임공동대표가 아시아경제 유튜브 채널 'AK라디오'에 출연했다. 지난 18일 오전 9시 서울 중구 충무로 아시아경제 스튜디오에서 1시간20분 동안 진행된 인터뷰에서 유 대표는 "시장 원리를 거스르면 목표 달성도 못 하고 부작용만 커진다"고 말했다. 문재인 정부의 탈원전 정책을 비판하며 "원자력은 꼭 필요하다. 가급적 빨리 신규 원전을 건설해야 한다"고 소신을 밝혔다. 또 "연공서열제를 개혁해야 정년

  • 25.04.1807:39
    양기대 "통합 필요한 세력 진정성 있게 껴안아야"
    양기대 "통합 필요한 세력 진정성 있게 껴안아야"

    민주당 비명(비이재명)계 전직 의원들의 모임인 '초일회' 간사인 양기대 전 국회의원이 아시아경제 유튜브 채널 'AK라디오'에 출연했다. '희망과 대안 포럼' 이사장이기도 한 양 전 의원은 "정권 교체가 중요하다"며 "제3세력 태동 가능성은 사그라들었다"고 단언했다. 그러면서 "누가 정권을 잡든 대선 이후 경제적 불평등 등에 대한 깊은 통합의 정신을 발휘해야 한다"고 강조했다. 인터뷰는 17일 오전 9시부터 10시까지 서울 중

  • 25.05.0807:00
    물막이설비, 침수 막는 안전장치인데…"집주인은 나몰라라"③
    물막이설비, 침수 막는 안전장치인데…"집주인은 나몰라라"③

    "집주인한테 물막이판(설비)을 해달라고 했지만 지금도 없습니다. 걱정이 많죠." 서울 영등포구 대림동의 한 반지하 주택에서 살고 있다는 장모씨(45)는 지난달 15일 기자와 만나 이같이 말했다. 장씨의 집과 도로는 낮은 턱을 사이에 두고 경계가 갈라져 있다. 집의 현관문은 도로보다 한참 낮다. 물벼락 같은 국지성 호우에 금방 턱 위로 물이 차오를 텐데 올해는 어떻게 여름을 나야 할지 "막막하다"는 것이 그의 설명이다. 장씨

  • 25.05.0807:00
    ④직접 찾아 안내해도 역부족…"침수 우려 높은 곳부터 소멸해야"
    ④직접 찾아 안내해도 역부족…"침수 우려 높은 곳부터 소멸해야"

    물막이 설비에 가장 큰 걸림돌인 집주인과 세입자의 인식 전환을 위해 서울시는 집집마다 돌아다니며 설득 작업을 하고 있다. 집주인의 재산권을 침해할 수 없으며, 반지하가 아니면 살 곳이 없는 서민들을 내쫓을 수도 없어 일일이 찾아다니고 있는 것이다. 이 밖에 세입자에게 바우처를 주거나 임대주택을 제공하거나 반지하를 매입하는 사업을 하고 있지만 한계가 있다. 전문가들은 반지하 침수 사고를 예방하기 위해 지자체가

  • 25.05.0715:04
    습기에 눌리고 가난에 잠기는 '반지하 사람들'
    습기에 눌리고 가난에 잠기는 '반지하 사람들'

    "올해 여름에는 비가 많이 오지 않기를 기도할 뿐이에요." 지난달 17일 서울시 관악구 신림동에서 만난 82세 박꽃님 할머니(가명)의 소원이었다. 2022년 8월 집중 호우가 쏟아진 후였다. 박 할머니처럼 반지하 방에 살던 한 이웃이 침수 피해로 세상을 떠나자 "이런 죽음은 피하고 싶다"고 생각했다. 이후 2년이 지났지만 그의 반지하 방 창에는 물막이가 없다. 그를 찾아와 안부를 묻는 구청 직원도 없었다. 그가 할 수 있는 것은

  • 25.05.0707:00
    서울에만 20만가구…일주일 벌이 2만~3만원 어쩔 수 없는 선택①
    서울에만 20만가구…일주일 벌이 2만~3만원 어쩔 수 없는 선택①

    "올해 여름에는 비가 많이 오지 않기를 기도할 뿐이에요." 지난달 17일 서울시 관악구 신림동에서 만난 82세 박꽃님 할머니(가명)의 소원이었다. 2022년 8월 집중 호우가 쏟아진 후였다. 박 할머니처럼 반지하 방에 살던 한 이웃이 침수 피해로 세상을 떠나자 "이런 죽음은 피하고 싶다"고 생각했다. 이후 2년이 지났지만 그의 반지하 방 창에는 물막이가 없다. 그를 찾아와 안부를 묻는 구청 직원도 없었다. 그가 할 수 있는 것은

  • 25.05.0707:00
    ②"물막이설비도 없지만 저렴한 월세에…"
    ②"물막이설비도 없지만 저렴한 월세에…"

    "월세가 30만원이에요." 아시아경제가 지난달 14~18일 반지하 거주자 10명을 온·오프라인을 통해 만나 물어본 결과, 대부분의 반지하 거주자들은 반지하 거주의 이유로 저렴한 월세를 꼽았다. 하루 1만원 정도(서울시 관악구 신림동 기준)다. 그러나 하나같이 반지하에서의 삶을 추천하지 않았다. 주변 시선이나 습기, 공해가 문제가 아니었다. 국지성 호우가 생존의 위협이 될 수 있다는 점을 이유로 꼽았다. 돈만 더 있다면 살기


다양한 채널에서 아시아경제를 만나보세요!

위로가기