K방산, 북한 해킹에 뚫렸다…피해업체 10여개

파이낸셜뉴스 사회부 갤러리

1/3

침착맨 사옥 방문한 주호민 근황.jpg ㅇㅇ
생태 박물관에서 동물관리 했던 썰 -2- 악역.
"26년간 갇혀 있었다"…이웃집 지하실서 발견된 남성.jpg ㅇㅇ
눈치없는 밀덕 ㅇㅇ
김동현이 KO를 강요하는 이유 ㅇㅇ
흉악범 '호화식단' 논란에... 서울구치소 식단 비공개 전환 ㅇㅇ
최근) '나는 자연인이다' 최신 근황 먹방.jpg ㅇㅇ
민희진, 뉴진스 멤버 비하 문자 공개 '충격' 긷갤러
여성징병제 시행 만화 01~04 합+추가 .
냉혹한...장애인은 이용 못 하는..장애인 모범의 세계.jpg 인터네코
나는 대한민국 취미인입니다.manhwa kain_y
TEL 저온식각이 왜 혁명이냐면 (갑자기 초혁신 터졌다는 반도체업계 근황) 방자_올돌골
여시가타격없을 이유...jpg ㅇㅇ
싱글벙글 인증의 나라 ㅇㅇ
군 관계자 : "北, DMZ에 지뢰 추가 매설 중" 외신번역군갤러

싱글벙글 옆집 미친여자가 자꾸 쳐들어오는 만화.jpg . 작성자 : ㅇㅇ

파이낸셜뉴스

2024.04.23 12:00:15

조회 75 추천 0 댓글 0

[파이낸셜뉴스]국내 방산 업체가 북한에 해킹당한 사실이 밝혀졌다. 피해 방산 업체는 총 83곳 중 10여개에 달한 것으로 드러났다.

23일 경찰에 따르면 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.

경찰에 따르면 북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹해 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.

경찰은 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했다.경찰청은 △공격에 사용한 아이피(IP) 주소 △경유지 구축 방법 △공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.

경찰청은 방위사업청 등 관계기관 합동으로 지난 1월 15일부터 2월 16일까지 특별점검을 실시해 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.

일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.

경찰 관계자는 "이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정해 다수의 해킹조직을 투입했다"며 "총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다"고 말했다.

경찰에 따르면 공격 유형은 총 3가지로 분류된다. 우선 라자루스 해킹조직으로 불리는 공격 유형은 피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례다. 북한 해킹조직은 지난 2022년 11월부터 A 방산업체 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집해 국외 클라우드 서버로 자료를 빼돌렸다. 내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.

안다리엘 해킹조직은 방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취해 악성코드를 감염시켜 방산 자료를 유출한 했다. 북한 해킹조직은 지난 2022년 10월경부터 방산 협력업체인 B사 등을 원격으로 유지 보수하는 C사의 계정정보를 탈취해 B사에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.

북한은 C사의 이메일 계정정보를 탈취하고 사내 이메일로 접속해 이메일 송수신 자료를 탈취했다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정을 같이 사용하는 허점을 악용했다.

마지막으로 김수키 해킹조직은 사내에서 사용하는 그룹웨어 이메일서버의 취약점(로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능)을 악용했다.

북한 해킹조직은 지난해 2023년 4월부터 7월까지 방산 협력업체 D사 이메일서버에서 로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용해 피해업체의 기술자료를 탈취했다. 경찰에 따르면 이렇게 피해 받은 업체는 10여개에 달한 것으로 드러났다.

경찰은 북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.

국수본 관계자는 "기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다"고 말했다.

경찰 관계자는 "방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망된다"며 "방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 이메일 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 IP 및 불필요한 해외IP 접속 차단 등의 보안 조치를 강화해 달라"고 당부했다.

이어 "경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다"고 밝혔다.

▶ 여배우, 충격 폭로 "혼절할 뻔, 前 남편이 내 친언니를..."▶ 강남 '텐프로' 아가씨와 결혼하려는 아들... 알고보니 ▶ '이혼' 구혜선 "대학서 20살 어린 연하男이..." 근황 공개 ▶ 개그우먼 "내 돈 15억 날린 남편, 골프연습장서 여성과.."▶ "아내 2명과 함께 샤워하고..." 유명 격투기 선수, 깜짝 고백

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
11076	피상속인의 상속재산, 상속인의 고유재산? [부장판사 출신 김태형 변호	파이낸셜뉴스	09:00	6	0
11075	'대통령실 진입 시도' 대진연 회원 4명 전원 구속영장 기각	파이낸셜뉴스	05.17	37	0
11074	경찰, '사건 은폐 의혹' 김호중 소속사 대표 입건...음주 여부는?	파이낸셜뉴스	05.17	37	0
11073	중국 방문한 푸틴, 시진핑과 ‘올림픽 휴전’ 논의했다	파이낸셜뉴스	05.17	36	0
11072	[속보] 푸틴 "시진핑과 '올림픽 휴전' 문제 논의"	파이낸셜뉴스	05.17	38	0
11071	檢, '영풍제지 주가조작 의혹' 실소유주 구속기소	파이낸셜뉴스	05.17	36	0
11070	한진家, 140억원 증여세 소송 2심 일부 승소…"23억원 취소"	파이낸셜뉴스	05.17	30	0
11069	박수홍 항소심서 친형 부부 대면해...항소심서 박수홍 증인채택	파이낸셜뉴스	05.17	32	0
11068	“오세훈과 면담하겠다”…공공운수노조 4명 시청 진입하려다 체포	파이낸셜뉴스	05.17	31	0
11067	文 전 사위 특혜채용 의혹...검찰, 청와대 전 계약직 출국정지	파이낸셜뉴스	05.17	36	0
11066	법무법인 바른-LA한인상의, 재외동포 자산관리·승계 업무협약[로펌소식	파이낸셜뉴스	05.17	39	0
11065	공수처장 청문회, 오동운 "채상병 특검, 국회 입법권 존중...수사는	파이낸셜뉴스	05.17	37	0
11064	"무속경영 등 결격사유"vs"뉴진스 차별대우"…하이브·민희진 날선 공	파이낸셜뉴스	05.17	37	0
11063	19일 서울 도심서 자전거 대행진…교통 통제 [8]	파이낸셜뉴스	05.17	4626	0
11062	'경품행사 1㎜ 깨알고지' 소송 "개인정보 유출 위법, 피해자가 증명	파이낸셜뉴스	05.17	41	0
11061	'대통령실 진입 시도' 대진연 회원 4명 구속 기로	파이낸셜뉴스	05.17	40	0
11060	오동운 공수처장 후보자 “원칙 따라 고위공직자 부정부패 척결할 것”	파이낸셜뉴스	05.17	32	0
11059	신응석 신임 서울 남부지검장 "공정·신속 수사로 국민 신뢰 얻을 것"	파이낸셜뉴스	05.17	32	0
11058	"유흥주점은 가고, 음주운전은 안했다"는 김호중, 압수수색 3시간 만	파이낸셜뉴스	05.17	538	0
11057	'횡령·배임 의혹' 이호진 전 태광 회장 영장 기각…"혐의 다툼 여지 [1]	파이낸셜뉴스	05.16	100	0
11056	[속보]'횡령·배임 혐의' 이호진 전 태광그룹 회장 구속영장 기각	파이낸셜뉴스	05.16	51	0
11055	경찰, 김호중·소속사 대표 주거지·사무실 압수수색 [1]	파이낸셜뉴스	05.16	117	0
11054	'27년 만의 의대 증원' 사실상 확정…법원, 정부 손들어줬다(종합)	파이낸셜뉴스	05.16	99	0
11053	송경호 부산고검장 취임...“따가운 평가 많을수록 상식 지켜야”	파이낸셜뉴스	05.16	58	0
11052	법원, 의대 증원·배분 결정의 효력 정지 각하·기각 [2보]	파이낸셜뉴스	05.16	53	0
11051	'의대 증원' 예정대로…서울고법, 집행정지 신청 각하·기각 [1]	파이낸셜뉴스	05.16	86	1
11050	[속보] 법원, 의대증원 집행정지 신청 각하·기각	파이낸셜뉴스	05.16	46	0
11049	이원석 "검찰은 오로지 증거로 진실 찾고 법리로 결정"	파이낸셜뉴스	05.16	49	0
11048	조희대 대법원장 "몇 년간 사법부 예산 감소…재판지연 주원인"	파이낸셜뉴스	05.16	48	0
11047	'홈 카메라로 동료 간호사 불법 촬영 혐의' 40대 수의사 체포 [29]	파이낸셜뉴스	05.16	6296	25
11046	'술집서 싸우다 귀 물어뜯은 혐의' 20대 남성 입건 [41]	파이낸셜뉴스	05.16	5479	12
11045	이창수 중앙지검장 "부정부패에 성역 없어....엄정 대응" [1]	파이낸셜뉴스	05.16	74	0
11044	1심 이어 2심 법원도..."AI는 발명가 아니다" [1]	파이낸셜뉴스	05.16	83	0
11043	김호중, '뺑소니' 후 호텔로…음주측정 회피 정황	파이낸셜뉴스	05.16	78	0
11042	법무부, '기습공탁' 방지 등 피해자 위한 7대 정책 추진	파이낸셜뉴스	05.16	45	0
11041	"참치, 간장, 어묵 다 올랐다...내 수입만 빼고", 울상짓는 '서	파이낸셜뉴스	05.16	56	0
11040	'만취 역주행' 맞은편 차량 운전자 사망... 30대 男 징역 2년 [1]	파이낸셜뉴스	05.16	1024	0
11039	'라임 사태' 이종필·관계사 전 임원, '500억대 편취 의혹' 첫	파이낸셜뉴스	05.16	46	0
11038	'檢 방탄인사' 논란에 법무장관·중앙지검장 "수사는 수사일뿐"...후	파이낸셜뉴스	05.16	49	0
11037	한국은 마약 제조국? 수입 원료로 국내에서 18만명분 필로폰 만든 외	파이낸셜뉴스	05.16	74	0
11036	경찰대, 베트남서 아시아 경찰교육기관연합 총회 개최	파이낸셜뉴스	05.16	46	0
11035	메모리 없고, 운전자 바꿔치기... 김호중 사건의 미스테리	파이낸셜뉴스	05.16	65	0
11034	'의대 증원' 운명의 시간...법원, "오늘 오후 5시 집행정지 결론 [3]	파이낸셜뉴스	05.16	982	2
11033	[속보]법원, 의대증원 집행정지 오늘 오후 결정	파이낸셜뉴스	05.16	59	0
11032	부정행위 발각돼 승진 취소…대법 “올려줬던 임금 반환해야”	파이낸셜뉴스	05.16	56	0
11031	신임 중앙지검장, 김 여사·야권 돈봉투 "법과 원칙에 따를 것"[종합	파이낸셜뉴스	05.16	46	0
11030	박성재 법무장관, '檢인사 총장패싱 논란'에 "협의 다 했다"[종합]	파이낸셜뉴스	05.16	42	0
11029	이창수 신임 중앙지검장, 김 여사 수사에 "필요한 충분한 조치 취하겠	파이낸셜뉴스	05.16	44	0
11028	[속보]법무장관, 檢인사 대통령실 개입설 "장관 무시하는 말, 검찰총	파이낸셜뉴스	05.16	42	0
11027	신임 서울중앙지검장, 김 여사·야권 돈봉투 "법과 원칙에 따를 것"[	파이낸셜뉴스	05.16	42	0