[SOH] 북한 배후로 추정되는 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종해 사진과 문서, 연락처 등 주요 데이터를 전부 삭제하고, 메신저 계정을 탈취해 지인들에게 악성파일을 유포한 정황이 포착됐다.
10일 정보보안기업 지니언스 시큐리티 센터에 따르면 북한 배후가 유력한 해커는 지난 9월 5일 국내 한 심리상담사의 스마트폰을 원격 초기화하고 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 지인들에게 다수 전송했다. 같은 달 15일, 북한 인권운동가의 스마트폰도 동일한 수법으로 초기화되며 지인 36명에게 악성 파일이 유포됐다.
해커는 장기간 피해자의 단말기와 PC에 침투해 구글, 주요 포털, 국내 IT 서비스 계정 정보를 탈취했으며, 내 기기 허브 기능을 이용해 피해자가 외출 중일 때 원격 초기화를 단행한 것으로 분석된다. 이후 이 기기를 이용해 지인들에게 또 다른 공격(악성파일 살포)을 했다. 피해자의 스마트폰이 알림·전화·메시지가 차단된 ‘먹통’ 상태가 되면서, 지인들의 확인 연락이 닿지 않아 피해가 확산됐다.
구글의 내 기기 허브는 도난 또는 분실된 안드로이드 기기의 위치 등을 확인하는 기능으로, 해커가 탈취한 구글 계정을 통해 원격 제어 권한을 확보하고 기기의 위치 추적 및 원격 초기화를 시켜 피해를 끼친 최초의 사례다. 더 심각한 것은, 악성코드 내부에서 카메라와 마이크 접근 권한이 확인돼 피해자의 사생활 감시 가능성까지 제기된 점이다.
전문가들은 “사이버 공격이 개인을 넘어 국가 인프라로 확산될 가능성이 있다”며 “지금의 대응체계로는 북한의 디지털 침투를 막기 어렵다”고 우려한다.
이번 사건은 단말기 무력화와 계정 기반 전파를 결합한 공격인 만큼 대한민국의 사이버 주권을 침해한 안보 침투 시도로 해석된다.
정부와 국정원, 사이버사령부 등은 이번 사태를 계기로 국가 사이버 방어체계를 전면 재점검해야 하며, 방심위와 통신 당국 역시 민간 보안 시스템에 대한 국가적 보호체계 구축에 즉각 나서야 한다. / 독립신문
디지털뉴스팀
(ⓒ SOH 희망지성 국제방송 soundofhope.kr)
