K방산, 북한 해킹에 뚫렸다…피해업체 10여개

파이낸셜뉴스 사회부 갤러리

1/3

[단독]“나이 관행 안따질 것”…민주, 상임위원장까지 친명 배치 기류 ㅇㅇ
락스를 마시면 어떻게 될까?.jpg ㅇㅇ
일본 모두를 울린 교토 치매 노인 살해 사건...jpg 설윤아기
[단독] 못 믿을 부동산 통계…전국 미분양 실제론 '2.6배' ㅇㅇ
공무원 꼰대 문화 중에 하나.jpg ㅇㅇ
세계 각국을 대표하는 그림들..JPG leeloo
싱글벙글 페미는 인류의 적이라는 원펀맨 만화가. jpg ㅇㅇ
감스트 태클을 본 무리뉴의 반응.jpg ㅇㅇ
베트남인: 서울에는 제 1세계라고는 믿을 수 없는 끔찍한 빈민가가 있다. 카프카스-튀르
싱글벙글 영국이 브렉시트를 해버린 이유 미주갤블룸버그
광명시청 근처 2편 이지
김호중...사고직전 유흥주점 들렀다 ㄹㅇ...jpg Adidas
비오는 날 나가 본 건 처음이었는데 후회막심 원룸사는디붕이
퇴사하는 산업은행 행원의 일침 .jpg 테클란
싱글벙글 공군 쉽게 가는법.jpg ㅇㅇ

뽐뿌의 금투세 이야기 기승전두창이가민주당에뒤집어씌운다 작성자 : ㅇㅇ

파이낸셜뉴스

2024.04.23 12:00:15

조회 74 추천 0 댓글 0

[파이낸셜뉴스]국내 방산 업체가 북한에 해킹당한 사실이 밝혀졌다. 피해 방산 업체는 총 83곳 중 10여개에 달한 것으로 드러났다.

23일 경찰에 따르면 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.

경찰에 따르면 북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹해 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.

경찰은 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했다.경찰청은 △공격에 사용한 아이피(IP) 주소 △경유지 구축 방법 △공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.

경찰청은 방위사업청 등 관계기관 합동으로 지난 1월 15일부터 2월 16일까지 특별점검을 실시해 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.

일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.

경찰 관계자는 "이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정해 다수의 해킹조직을 투입했다"며 "총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다"고 말했다.

경찰에 따르면 공격 유형은 총 3가지로 분류된다. 우선 라자루스 해킹조직으로 불리는 공격 유형은 피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례다. 북한 해킹조직은 지난 2022년 11월부터 A 방산업체 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집해 국외 클라우드 서버로 자료를 빼돌렸다. 내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.

안다리엘 해킹조직은 방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취해 악성코드를 감염시켜 방산 자료를 유출한 했다. 북한 해킹조직은 지난 2022년 10월경부터 방산 협력업체인 B사 등을 원격으로 유지 보수하는 C사의 계정정보를 탈취해 B사에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.

북한은 C사의 이메일 계정정보를 탈취하고 사내 이메일로 접속해 이메일 송수신 자료를 탈취했다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정을 같이 사용하는 허점을 악용했다.

마지막으로 김수키 해킹조직은 사내에서 사용하는 그룹웨어 이메일서버의 취약점(로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능)을 악용했다.

북한 해킹조직은 지난해 2023년 4월부터 7월까지 방산 협력업체 D사 이메일서버에서 로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용해 피해업체의 기술자료를 탈취했다. 경찰에 따르면 이렇게 피해 받은 업체는 10여개에 달한 것으로 드러났다.

경찰은 북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.

국수본 관계자는 "기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다"고 말했다.

경찰 관계자는 "방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망된다"며 "방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 이메일 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 IP 및 불필요한 해외IP 접속 차단 등의 보안 조치를 강화해 달라"고 당부했다.

이어 "경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다"고 밝혔다.

▶ 여배우, 충격 폭로 "혼절할 뻔, 前 남편이 내 친언니를..."▶ 강남 '텐프로' 아가씨와 결혼하려는 아들... 알고보니 ▶ '이혼' 구혜선 "대학서 20살 어린 연하男이..." 근황 공개 ▶ 개그우먼 "내 돈 15억 날린 남편, 골프연습장서 여성과.."▶ "아내 2명과 함께 샤워하고..." 유명 격투기 선수, 깜짝 고백

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
10874	"나 째려봤다"...일면식 없는 여성 폭행한 남성, 체포 [1]	파이낸셜뉴스	05.09	125	1
10873	"내 택배 파손됐어"...배달기사 찾아가 흉기 위협한 40대 남성,	파이낸셜뉴스	05.09	72	0
10872	'재벌 사칭' 전청조, 항소심 첫 재판서 "형량 무겁다"	파이낸셜뉴스	05.09	56	0
10871	이재명·임병헌 당선된 총선 보궐선거 무효 소송 2건, 대법 '기각'	파이낸셜뉴스	05.09	52	0
10870	'PC방 흉기 난동' 40대 남성 체포	파이낸셜뉴스	05.09	78	0
10869	한강 마포대교에서 경찰관과 함께 떨어진 10대... 무사 구조 [19]	파이낸셜뉴스	05.09	2828	1
10868	경찰청, 독일과 ‘과학치안 협력센터’ 공동 개소 [1]	파이낸셜뉴스	05.09	82	0
10867	대놓고 도심 한복판서 버젓이 대마, 양귀비 자급자족?	파이낸셜뉴스	05.09	76	0
10866	건물 옥상서 여자친구 살해한 의대생 구속…"도망 염려"	파이낸셜뉴스	05.08	110	0
10865	'경복궁 낙서테러' 예방…담벼락 순찰대 발족 [1]	파이낸셜뉴스	05.08	118	0
10864	[속보]건물 옥상서 여자친구 살해 20대 의대생 구속	파이낸셜뉴스	05.08	96	0
10863	‘장시호 회유 의혹' 지목 부장검사 "악의적 음해이고 비열한 공작"	파이낸셜뉴스	05.08	88	0
10862	경찰, 어버이날 맞아 순직경찰 자녀에 '100원의 기적' 지원	파이낸셜뉴스	05.08	85	0
10861	'비위 의혹' 이정섭 검사 탄핵심판 본격화...처남댁 증인 신청 두고	파이낸셜뉴스	05.08	76	0
10860	'제약사 리베이트 의혹'...대학병원 전공의 재수사 착수	파이낸셜뉴스	05.08	83	0
10859	'사법농단 의혹' 양승태·임종헌 2심 재판부에 두달간 배당 중지	파이낸셜뉴스	05.08	81	0
10858	'잔고 위조' 尹대통령 장모 가석방 '적격' 판정...14일 출소 전	파이낸셜뉴스	05.08	84	0
10857	[속보] 법무부, 尹장모 최은순씨 가석방 ‘적격’ 결정	파이낸셜뉴스	05.08	81	0
10856	명도소송도 안먹히는 악성 임차인...'점유이전금지가처분'을 아십니까[	파이낸셜뉴스	05.08	78	1
10855	명품백 수수, 주가조작 수사 나선 검찰, 쟁점은	파이낸셜뉴스	05.08	67	0
10854	의대생 살인사건 피해자 사인, '과다 출혈' [46]	파이낸셜뉴스	05.08	7597	14
10853	'이재명 측근' 김용 보석 석방…보증금 5000만원·주거지 제한[종합	파이낸셜뉴스	05.08	72	0
10852	"성일종 사퇴 요구"... 국힘 당사 침입한 대진연 회원 2명 집행유	파이낸셜뉴스	05.08	66	0
10851	'이재명 측근' 김용, 보석으로 석방…법정구속 160일만	파이낸셜뉴스	05.08	86	0
10850	지인에게 대마 젤리 나눠준 30대, 구속기소	파이낸셜뉴스	05.08	91	0
10849	흉기 들고 거리 활보한 40대 남성, 구속송치	파이낸셜뉴스	05.08	91	0
10848	[속보]법원, '불법 정치자금 수수' 김용 전 민주연구원 부원장 보석	파이낸셜뉴스	05.08	77	0
10847	마포구 노래방서 지인 흉기로 찌른 50대, 구속	파이낸셜뉴스	05.08	84	0
10846	현역 카투사, 클럽서 외국인 여성 성추행 혐의로 입건	파이낸셜뉴스	05.08	76	0
10845	법무법인 YK, 부장검사 출신 김성문·최영운 대표변호사 영입[로펌소식	파이낸셜뉴스	05.08	62	0
10844	"오전 진료 끝났다" 말에 간호사 흉기 휘두른 50대 징역 10년 확	파이낸셜뉴스	05.08	144	0
10843	검찰, '한동훈 딸 엄마찬스 의혹' 보도한 한겨레 기자들 수사	파이낸셜뉴스	05.08	78	0
10842	'부산 돌려차기' 피해자 SNS 협박한 20대 男, 재판행	파이낸셜뉴스	05.08	86	0
10841	경찰, 수사정보 잇단 유출에…음주운전 수준 중징계 [2]	파이낸셜뉴스	05.08	261	1
10840	서울경찰청 소속 경정 음주운전으로 접촉사고	파이낸셜뉴스	05.08	64	0
10839	건물 옥상서 여자친구 살해한 의대생…오늘 영장 심사	파이낸셜뉴스	05.08	77	0
10838	경찰, 3개월 동안 대마 불법 재배 집중 단속	파이낸셜뉴스	05.08	56	0
10837	둔기로 아내 살해한 70대 구속송치…"피해자에 죄송"	파이낸셜뉴스	05.08	59	0
10836	'구제 사각지대' 외국인 전세사기 피해자 구제방안 열릴까 [1]	파이낸셜뉴스	05.08	217	0
10835	흉기로 여자친구 살해한 20대, 구속영장 신청 [4]	파이낸셜뉴스	05.07	204	0
10834	전세사기 특별법에도 여전한 법 사각지대 [4]	파이낸셜뉴스	05.07	182	0
10833	"사고 후 술마셨다" 발뺌한 공무원, '위드마크' 계산에 걸려 '유죄	파이낸셜뉴스	05.07	133	0
10832	'채상병 특검법' 조건부 수용 내비친 與...부담 커진 공수처	파이낸셜뉴스	05.07	90	0
10831	'남자화장실서 몰카' 20대 남성 구속 기소 [145]	파이낸셜뉴스	05.07	9159	57
10830	"미술관 비워달라" SK-노소영 부동산 인도 소송, 이달 말 첫 변론	파이낸셜뉴스	05.07	105	0
10829	檢, '지하철 역에 스티커 수백장' 전장연 1심 무죄에 항소	파이낸셜뉴스	05.07	91	0
10828	100억원대 전세사기 벌인 '하남빌라왕'…50대 여성 구속	파이낸셜뉴스	05.07	116	0
10827	강남 아파트서 80대 남성 흉기 휘둘러 1명 사망 [1]	파이낸셜뉴스	05.07	192	0
10826	"유서에 남긴 성범죄 고백, 신빙할 수 있는 상태 아니면 증거 안 돼 [24]	파이낸셜뉴스	05.07	7248	23
10825	경찰 "하이브 민희진 고발, 속도 내 수사 진행"	파이낸셜뉴스	05.07	129	0