K방산, 북한 해킹에 뚫렸다…피해업체 10여개

파이낸셜뉴스 사회부 갤러리

1/3

뉴진스 음반 판매량 '반토막' 쇼크 ㄹㅇ ㅇㅇ
싱글벙글 국시 연기 없어 총파업 대응 ㅇㅇ
'압구정 롤스로이스男' , 불법 도박사이트 운영까지 가담.jpg ㅇㅇ
다시 일어날 가능성도, 공포에 떠는 일본 주민들.jpg ㅇㅇ
해피일본뉴스 135 더Informer
NCT 말고 다른 SM 출신들도 룸빵 갔었노 ㅋㅋㅋ ㅇㅇ
성명문 발송 완료했습니다. ㅇㅇㅇ
"개명 후 외제차 3대 끌고 골프"…'밀양 성폭행 가해자'의 근황 긷갤러
갈데까지 간 연애 프로그램 근황, "무당 연프" 나온다.jpg ㅇㅇ
한국 VS 중국 성폭행 형량 비교 ㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷㄷ ㅇㅇ
'촛불'들고 모인 군인 부모들…"군인을 소모품 취급해" 야갤러
스압)5박6일 북큐슈 여행 - 1~2일차(구마모토, 시마바라, 운젠) 깊은저바닷속파
권선미 "중대장 휴가, 군법상 부적절" 퍼플헤이즈
“영장 갖고 와” “누구세요?” 누워있다 잡힌 코인사기꾼 고추안서요
인텔 컴퓨텍스 2024 한장요약 아오자키_아오

대부분 방치•폐기.. 유명무실한 '국민청원제' 왜 만들었나.jpg https://youtu.be/uT-KKZKGRns?si=NNJSdotIXzuCBlEH 천만 국민이 목소리 냈지만, 대부분 방치·폐기…유명무실한 '국민청원제' / KBS 2024.06.03.공공 임대주택에 사는 40대 직장인입니다.월세 부담은 적지만, 커가는 10대 남매와 지내기엔 51제곱미터 집이 버겁습니다.[국민동의 청원인/음성변조 : "(자녀들이) 남매다 보니까 방을 하나씩 주고 저는 거실 생활을 하고 있는데 이렇게 커튼을 치고 지내고 있거든요."]최근 공공 임...youtu.be이거 어느 순간부터 아예 거들떠도 안 보는 느낌이더만.. 작성자 : ㅇㅇ

파이낸셜뉴스

2024.04.23 12:00:15

조회 78 추천 0 댓글 0

[파이낸셜뉴스]국내 방산 업체가 북한에 해킹당한 사실이 밝혀졌다. 피해 방산 업체는 총 83곳 중 10여개에 달한 것으로 드러났다.

23일 경찰에 따르면 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.

경찰에 따르면 북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹해 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.

경찰은 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했다.경찰청은 △공격에 사용한 아이피(IP) 주소 △경유지 구축 방법 △공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.

경찰청은 방위사업청 등 관계기관 합동으로 지난 1월 15일부터 2월 16일까지 특별점검을 실시해 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.

일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.

경찰 관계자는 "이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정해 다수의 해킹조직을 투입했다"며 "총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다"고 말했다.

경찰에 따르면 공격 유형은 총 3가지로 분류된다. 우선 라자루스 해킹조직으로 불리는 공격 유형은 피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례다. 북한 해킹조직은 지난 2022년 11월부터 A 방산업체 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집해 국외 클라우드 서버로 자료를 빼돌렸다. 내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.

안다리엘 해킹조직은 방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취해 악성코드를 감염시켜 방산 자료를 유출한 했다. 북한 해킹조직은 지난 2022년 10월경부터 방산 협력업체인 B사 등을 원격으로 유지 보수하는 C사의 계정정보를 탈취해 B사에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.

북한은 C사의 이메일 계정정보를 탈취하고 사내 이메일로 접속해 이메일 송수신 자료를 탈취했다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정을 같이 사용하는 허점을 악용했다.

마지막으로 김수키 해킹조직은 사내에서 사용하는 그룹웨어 이메일서버의 취약점(로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능)을 악용했다.

북한 해킹조직은 지난해 2023년 4월부터 7월까지 방산 협력업체 D사 이메일서버에서 로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용해 피해업체의 기술자료를 탈취했다. 경찰에 따르면 이렇게 피해 받은 업체는 10여개에 달한 것으로 드러났다.

경찰은 북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.

국수본 관계자는 "기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다"고 말했다.

경찰 관계자는 "방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망된다"며 "방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 이메일 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 IP 및 불필요한 해외IP 접속 차단 등의 보안 조치를 강화해 달라"고 당부했다.

이어 "경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다"고 밝혔다.

▶ 여배우, 충격 폭로 "혼절할 뻔, 前 남편이 내 친언니를..."▶ 강남 '텐프로' 아가씨와 결혼하려는 아들... 알고보니 ▶ '이혼' 구혜선 "대학서 20살 어린 연하男이..." 근황 공개 ▶ 개그우먼 "내 돈 15억 날린 남편, 골프연습장서 여성과.."▶ "아내 2명과 함께 샤워하고..." 유명 격투기 선수, 깜짝 고백

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	비난 여론에도 뻔뻔하게 잘 살 것 같은 스타는?	운영자	24/06/03	-	-
11451	이원석 검찰총장 "공중화장실 내 불법촬영 엄정 대응" 지시	파이낸셜뉴스	18:13	7	0
11450	강남 오피스텔 모녀 살인 남성 신상공개…65세 박학선	파이낸셜뉴스	18:00	10	0
11449	[속보] '강남 오피스텔 모녀 살인' 피의자, 65세 박학선	파이낸셜뉴스	17:55	9	0
11448	檢, '은평구 주택가 자해소동' 30대 집유 선고받자 "항소"	파이낸셜뉴스	17:50	6	0
11447	'훈련병 얼차려 사망' 직권조사…인권위, 3주뒤 재논의	파이낸셜뉴스	17:24	8	0
11446	'2.3조원대 입찰 담합' 최양하 전 한샘 회장 '무죄'…법인은 벌금	파이낸셜뉴스	17:11	8	0
11445	'불법사찰' 우병우 헌법소원 냈지만…헌재 "직권남용죄 합헌“	파이낸셜뉴스	17:08	9	0
11444	서울 관악구서 100억원대 전세사기... 임대인·공인중개사 檢 송치 [1]	파이낸셜뉴스	17:00	187	0
11443	'속도조절' 들어간 공수처, 대통령실 관계자·이종섭 소환 계획 "아직	파이낸셜뉴스	15:36	13	0
11442	법정서 울먹인 '서울대 N번방' 주범…첫 재판서 일부 혐의 인정	파이낸셜뉴스	15:18	16	0
11441	"정신과 진료 기록 없어도 '우울증' 여부 법원이 심리해야" 대법	파이낸셜뉴스	14:14	21	0
11440	[단독]한-아프리카 정상회의 연계행사 참석 가나 남성 사망	파이낸셜뉴스	14:12	818	1
11439	'가스라이팅 당해서'... 영등포 건물주 살해 주차관리인 징역 15년	파이낸셜뉴스	13:04	24	0
11438	롤스로이스男, 불법 도박 사이트 총판으로 활동했다	파이낸셜뉴스	12:22	29	0
11437	경찰, 강남 일대 불법 전단지 배포자부터 유흥주점까지 일망타진	파이낸셜뉴스	12:00	21	0
11436	검사가 관계기관과 범죄피해자 보호 방안 논의...시행령 개정안 국무회	파이낸셜뉴스	11:29	19	0
11435	개인회생·파산해도 보호되는 재산 '1100만원→중위소득40%'...상 [3]	파이낸셜뉴스	11:29	295	0
11434	'2.3조원대 입찰 담합' 한샘 등 전·현직 경영진 운명의 날	파이낸셜뉴스	10:09	22	0
11433	'연구비 6억 횡령 혐의' 전직 서울대 의대 직원, 경찰 수사	파이낸셜뉴스	10:07	20	0
11432	법무법인 YK, ’SRT 비리 수사 지휘‘ 이기석 전 성남지청장 영입	파이낸셜뉴스	08:43	22	0
11431	"수사 대상이 특검 요구라니..." 이원석 총장, 민주당 강경비난	파이낸셜뉴스	06.03	57	0
11430	'故 이선균 수사정보 최초 유출' 검찰 수사관 구속영장 신청 [1]	파이낸셜뉴스	06.03	83	0
11429	[속보]이원석, 김건희 소환 "성역 없다"·대북송금 특검법 "사법방해	파이낸셜뉴스	06.03	46	0
11428	검사 모인 자리 푸시킨 '삶' 낭송한 검찰총장, 현재의 고통은?	파이낸셜뉴스	06.03	50	0
11427	오동운 공수처장 "채상병 사건 통화기록, 만료 전 확보에 만전"	파이낸셜뉴스	06.03	45	0
11426	자기 차에 불 붙인 30대 여성...마약류 투약 혐의	파이낸셜뉴스	06.03	49	0
11425	신임 차·부장검사 실전 배치한 檢...'민주당 돈봉투' 등 야권 수사	파이낸셜뉴스	06.03	44	0
11424	'오물 풍선'에 구멍 뚫린 방공 안보?..."요격·격추, 2차 피해	파이낸셜뉴스	06.03	45	0
11423	결혼식 '1인 밥값 10만원' 시대, 예식장 '깜깜이' 가격에 예비부 [58]	파이낸셜뉴스	06.03	6461	8
11422	음주운전으로 실형 받은 20대…항소심서 집행유예	파이낸셜뉴스	06.03	59	0
11421	마약하고 난동부린 뮤지컬 작곡가 1년6개월 징역…검찰 항소	파이낸셜뉴스	06.03	86	0
11420	골프장 속 진주 '로스트볼' 가져가면 처벌 받을까[최우석 기자의 로이 [1]	파이낸셜뉴스	06.03	765	2
11419	"회원제→대중제로 주인 바뀐 골프장, 회원 약정 승계 안 돼" 대법	파이낸셜뉴스	06.03	57	0
11418	법무법인 바른, '공정거래 최근 이슈와 동향' 웨비나 개최[로펌소식]	파이낸셜뉴스	06.03	40	0
11417	인권연대 "20년간 검·경 조사 과정에서 숨진 사람 241명" [1]	파이낸셜뉴스	06.03	57	1
11416	약물 취해 교통사고 내고 달아난 20대 여성 '구속'	파이낸셜뉴스	06.03	50	0
11415	변협, 서울경찰청 변호사 소환에 발끈..."사과하라"	파이낸셜뉴스	06.03	45	0
11414	경찰, "김호중 ‘면허취소’ 수준 수치도 나왔다"	파이낸셜뉴스	06.03	47	0
11413	송영길, 석방 후 첫 재판 "돈봉투 지시한 적 없어…녹취 하나 없다"	파이낸셜뉴스	06.03	43	0
11412	경복궁 낙서 배후 '이팀장', 도주 후 검거..."재발돼서는 안 된다	파이낸셜뉴스	06.03	47	0
11411	종로 모텔 방화한 10대 여성, 체포	파이낸셜뉴스	06.03	66	0
11410	공수처, '채상병 사건 재검토' 국방부 조사본부 관계자 재소환	파이낸셜뉴스	06.03	44	0
11409	층간소음에 이웃 살인...40대 男 체포	파이낸셜뉴스	06.03	53	0
11408	양도세 산정 기준인 부동산 임대료…법원 "관리비는 포함 안 돼"	파이낸셜뉴스	06.03	253	1
11407	"자료 지워라" 전공의 행동지침 작성 의사 송치	파이낸셜뉴스	06.03	50	0
11406	"세월호 참사 구호조치 미흡" 유족이 낸 헌법소원 '각하'	파이낸셜뉴스	06.02	88	0
11405	'강남 모녀 살인' 60대 남성 구속…"도망 염려"	파이낸셜뉴스	06.02	90	0
11404	[르포] N수생·직장인 의대 문의…대치동 학원가 '들썩'	파이낸셜뉴스	06.02	104	0
11403	도심속까지 파고든 양귀비...늘어난 밀경에 경찰 "7월까지 특별단속" [16]	파이낸셜뉴스	06.02	6772	4
11402	북한 '오물풍선' 관련 경찰 신고 514건	파이낸셜뉴스	06.02	103	0