중국에서 활동하는 해커 집단으로 의심되는 조직이 미주 대륙 국가의 외교부를 공격했다는 연구 결과가 나왔다. 미국 반도체 기업 브로드컴이 운영하는 보안 소프트웨어 업체 시만텍은 21일(현지시간) 보고서를 통해 “‘플리’라는 이름의 해커 집단이 지난해 말부터 올해 초까지 일부 국가의 정부 부처 기관을 공격했다”며 “‘APT15’, ‘니켈’로도 알려진 이 조직은 미주 대륙의 외교부를 집중 공격했다”고 밝혔다. 구체적인 국가명은 거론하지 않았다. 플리는 2004년부터 세상에 알려졌으며, 최근에는 양질의 정보 수집을 위해 각국 정부 조직과 외교 기관을 공격하고 있다. 중남미 지역에서 제품을 판매하는 기업도 이들의 표적이 됐다고 시만텍은 덧붙였다. 마이크로소프트(MS)는 이 조직을 두고 “중국에 기반을 둔 해커 집단”이라고 분석했다. 구글 클라우드의 사이버 보안 기업인 맨디언트도 “중국과 관련있을 가능성이 높다”고 설명했다고 블룸버그통신이 전했다. 특히 플리는 보안 시스템을 우회해서 컴퓨터 시스템에 접근하는 이른바 ‘백도어’를 활용해 공격에 나섰다. 백도어는 정식 인증을 거치지 않고도 PC나 서버 시스템에 접근할 수 있도록 돕는 프로그램이다. 미국 정부가 중국 통신장비 업체 화웨이를 제재한 것도 ‘중국 공산당의 요구에 따라 자사 제품에 비밀리에 백도어를 설치했다’는 이유였다. 이에 대해 시만텍은 “플리가 백도어를 사용한 것은 이 조직이 사이버 공격을 위해 새로운 도구를 적극적으로 개발하고 있음을 잘 보여준다”고 설명했다.

미국의 일부 연방기관이 출처가 불분명한 해커들의 사이버 공격을 받았다. 15일(현지시간) CNN에 따르면 미국 국토안보부 산하 사이버인프라보안국(CISA)은 “우리는 영향 관계를 파악하고 적시에 조치하기 위해 긴급히 노력하고 있다”고 발표했다. 하지만 CISA는 연방기관을 공격한 주체나 공격당한 기관에 대해서는 언급하지 않았다. 조 바이든 미국 대통령은 이날 백악관에서 ‘사이버 공격에 대해 말해줄 수 있는 게 있느냐’는 취재진 질문에 “노(NO)”라고 답했다. 다만 젠 이스터리 CISA 국장은 MSNBC에 “이번 침입으로 중대한 영향이 있을 것으로 예상하지 않는다”고 말했다. 이번 공격은 파일 전송 소프트웨어인 ‘무브잇’의 취약점을 악용한 것으로 알려졌다. 러시아어를 사용하는 해킹 그룹인 ‘클롭’은 최근 무브잇을 이용해 잇따른 사이버 공격을 하고 있다고 블룸버그통신은 보도했다. 이들은 최근 BBC, 영국항공, 미네소타 및 일리노이주 정부 등에 대한 해킹 공격을 자신들이 한 것이라고 주장했다.

박강산 서울시의원(더불어민주당·교육위원회 부위원장)은 13일 제319회 정례회 시정질문에서 서울시의 경계경보 오발령 등 대응을 엄중히 비판하며 오세훈 서울시장의 핵무장 촉구 발언을 규탄했다. 박 의원은 “오 시장은 지난 1월과 2월에 개인 SNS를 비롯래 3월 로이터통신과의 인터뷰를 통해 핵무장의 필요성을 지속적으로 언급했다”라며 “전통적인 한미동맹의 균열을 일으킬 뿐만 아니라 책임질 수도 없는 핵무장 발언을 하기 이전에 서울시장으로서의 기본적인 책무의 집중하기를 바란다”라고 의견을 밝혔다. 또한 박 의원은 “지난달 31일 경계경보 오발령으로 시민의 혼란이 컸다”라며 “오 시장은 진정성 있는 사과와 더불어 오발령이 아닌 과잉 대응이라는 정신승리를 멈추고 위기관리 체계 정비에 박차를 가해야 한다”라고 의견을 더했다. 핵무기의 권위자인 지그프리드 해커 박사는 한국이 핵무장을 추진할 경우 한국이 전 세계에 구축한 소프트파워를 파괴하는 쓰나미를 촉발할 것이라고 경고하기도 했으며 전문가들은 한국의 독자적 핵무장은 한미 군사동맹과 경제협력의 중단으로 이어진다고 예측하고 있다. 이에 박 의원은 “서울을 글로벌 매력도시로 만들겠다며 관광객 3000만명을 목표로 총력전을 하겠다는 시장이 핵무장 발언을 하는 것이 맞는지 모르겠다”라고 오 시장에게 질의했으며 오 시장은 충분히 병립이 가능하다고 답변했다. 끝으로 박 의원은 “10.29 참사와 더불어 그 어느 때보다 안전 이슈가 중요해진 지금, 오 시장은 등잔 밑이 어둡다는 교훈을 새기며 불시 응소 훈련과 예비군 권익 증진 등 서울의 당면한 안보와 안전부터 챙기기를 바란다”라고 입장을 밝혔다.

북한이 2018년부터 사이버 해커들을 훈련시켜 30억 달러(약 3조 8805억원) 상당의 가상자산(암호화폐)과 게임머니를 탈취해 핵무기를 비롯한 탄도미사일 개발 자금의 절반을 지원하는 것으로 알려졌다. 11일(현지시간) 월스트리트저널(WSJ)에 따르면 북한 해커들은 지난해 베트남 게임사 스카이마비스의 애완동물 게임 ‘엑시인피니티’ 플레이어들의 계좌에서 6억 달러(7761억원)에 이르는 암호화폐를 털었다. 북한은 2017년 5월 ‘워너크라이’라는 랜섬웨어(해커가 피해 기업의 파일을 잠그고 이를 풀어 주겠다며 돈을 요구하는 사이버 공격)를 이용해 10여만 달러의 암호화폐를 벌어들였으며, 2018년부터 본격적으로 암호화폐 절도에 매달리고 있다. 체인널리시스의 조사 담당 부사장 에린 플랜트는 “북한은 암호화폐 시장에 일찍 뛰어들었고 초기에 암호화폐를 가장 빨리 사용했다”고 설명했다. 앤 노이버거 백악관 국가안보국(NSA) 사이버 보안 부보좌관은 “북한의 탄도미사일 프로그램을 위한 외국 부품 구매에 쓰이는 외화자금의 약 50%가 사이버 작전에 의해 공급되고 있다”고 밝혔다. 국방비 수준에 견줘 엄청난 금액이다. 미 국무부는 2019년 기준 북한 정권이 전체 경제 규모의 26%인 40억 달러(5조 1740억원)를 국방비로 지출했다고 본다. 제임스마틴 비확산연구센터에 따르면 북한 해커들의 암호화폐 탈취 공격시도 후 북한의 미사일 발사 시도와 성공이 급증해 지난해는 최소한 42회나 관찰됐다. 특히 미 당국자들은 러시아와 중국을 포함해 전 세계에서 운용하는 북한 정보기술(IT) 그림자 부대 수천명이 한 해 많게는 30만 달러 이상씩 벌어들인다고 추정했다. 이들은 캐나다 출신 IT 회사 직원, 정부 공무원, 일본 프리랜서 블록체인 개발자 등으로 위장해 공격을 벌였다. 북한은 2년 전부터 랜섬웨어로 미국 병원도 공격하는 과감함을 보이고 있다. 특히 초점을 현금 창출에 맞추고 대규모 절도를 감행하는 기술적 정교함도 눈에 띈다.

SNS와 이메일 등을 통해 이성에게 호감을 산 뒤 결혼 등을 빌미로 돈을 뜯어내는 이른바 ‘로맨스 스캠’의 피해자를 상대로 수억원을 뜯어낸 일당이 구속기소됐다. 이들은 자신들이 ‘화이트 해커’라며 피해를 만회해주겠다고 속여 범행을 저질렀다. 대구지검 서부지청 형사1부(부장검사 조용후)는 사기 등의 혐의로 A(31)씨와 B(25)씨를 구속 기소했다고 12일 밝혔다. 검찰에 따르면 이들은 지난해 4월부터 올해 3월까지 사기 피해 공유 어플리케이션을 통해 피해자들에게 자신들을 화이트 해커로 소개하며 접근한 뒤 피해를 회복시켜 주겠다며 9억3천여 만원을 가로챈 혐의를 받고 있다. 검찰이 파악한 피해자는 23명이다. 조사 결과 A씨는 주로 자신을 ‘로맨스 스캠’의 피해자라며 신뢰를 형성해 범행 대상을 물색했고, B씨는 A씨로부터 넘겨받은 피해자의 연락처를 이용, 이들에게 연락해 범행한 것으로 드러났다. 특히 B씨는 화이트 해커 행세를 하며 “해킹으로 가상계좌를 개설하면 사기조직의 피해금을 가로챌 수 있다”며 피해자들을 현혹했다. B씨는 또 지난해 10월 피해금을 돌려달라는 한 피해자를 폭행한 혐의도 받는다. 이들은 피해자들을 안심시키기 위해 가로챈 돈을 돌려 막기식으로 일부 피해금을 되돌려주는 수법을 쓴 것으로 드러났다. 검찰 관계자는 “피고인들은 해킹이라는 탈법적인 방법을 통해 피해를 회복시켜주는 점을 미끼로 피해자가 신고를 하지 못하도록 유도하는 등 죄질이 매우 불량하다”며 “앞으로도 적극적인 보완 수사를 통해 사기 피해자를 노리는 신종 사기 범죄에 철저히 대응할 것”이라고 말했다.

조태용 국가안보실장은 9일 “북한이 소위 위성 명목의 장거리 탄도미사일 발사 한 번에 쏟아부은 비용이 북한 전체 주민의 10개월치 식량에 해당한다”며 “이는 빈곤에 허덕이는 북한 주민을 위해 쓸 수 있었던 비용이다”고 비판했다. 조 실장은 이날 외교·안보·통일 분야 4개 국책 연구기관이 주최한 ‘윤석열 정부 출범 1주년 외교·안보·통일 분야 평가와 과제’ 공동학술회의 기조연설에서 “우리 안보의 실체적 위협이자 당면한 최우선적 안보 위협은 물론 북한의 핵과 미사일”이라며 “북한 정권이 핵과 미사일 개발에 몰두하는 사이 주민들은 최악의 경제난과 인권유린으로 고통받고 있다”고 지적했다. 조 실장은 “무고한 사람의 삶을 담보로 하는 현재 취약한 평화가 진짜 평화라고 믿으며 스스로를 숨기고 진실을 회피하는 것은 윤석열 정부의 국가안보 철학에 정면으로 반하는 것”이라고도 했다. 북한은 2017년 6차 핵실험 직후 국제사회의 촘촘한 대북제재로 통치자금 벌이 등에서 애로를 겪고 있다. 이에 북한은 미사일 발사 등의 비용을 충당하기 위해 정권 차원에서 국제사회를 상대로 해킹을 주도하고 있다. ‘김수키’ 등 해커조직은 지난 몇 년 간 가상자산(암호화폐) 탈취 등에 힘을 쏟아 왔다. 국가정보원은 지난해 북한 해커조직이 해킹으로 벌어들인 수익이 8000억원 이상일 것으로 파악하고 있다.

지난해 국내 외교·국방·안보 분야 전문가에게 유포된 악성 ‘피싱 메일’이 북한 해킹조직인 ‘김수키’의 소행인 것으로 확인됐다. 이들이 보낸 메일에 속아 피싱 사이트에 접속해 계정 정보를 빼앗긴 피해자는 전직 장차관급 3명을 포함해 모두 9명이다. 해킹조직은 피해자 메일함을 2~4개월간 들여다보면서 첨부 문서와 주소록 같은 정보를 빼내 간 것으로 조사됐다. 경찰청 국가수사본부는 지난해 4∼8월 외교·안보 전문가 150명에게 대량 유포된 악성 전자우편 발송 사건 수사 결과를 7일 발표했다. 경찰은 피싱 메일 5800여개 분석으로 공격 근원지의 인터넷 프로토콜(IP) 주소, 경유지 구축 방식을 확인한 뒤 김수키를 지목했다. ‘봉사기’(서버), ‘랠’(내일), ‘적중한 분’(적합한 분) 등 북한식 어휘나 문구를 사용한 점도 북한 해킹조직의 소행으로 판단한 근거다. 2014년 한국수력원자력 해킹 사건으로 명성을 얻은 김수키는 라자루스, 블루노로프, 안다리엘 등과 함께 북한 정찰총국 내 해킹조직 중 하나다. 우리 정부는 지난 2일 김수키를 독자 대북제재 명단에 올렸다. 이들은 국내 36개, 해외 102개 등 모두 138개 서버를 해킹으로 장악한 뒤 IP 주소를 세탁해 피싱 메일을 발송한 것으로 조사됐다. 서버를 장악한 이후 이들은 교수, 연구원, 기자 등을 사칭해 책자 발간이나 논문 관련 의견, 인터뷰 등을 요청하는 메일을 보냈다. 경찰청 관계자는 “지난해 새 정부 출범을 전후해 피해자들의 지인이나 안보 분야 오피니언 리더를 사칭하는 방법으로 접근했다”고 설명했다. 이들은 피해자가 답장을 보내면 본인 인증이 필요한 대용량 문서 파일을 첨부해 메일을 다시 발송했다. 피해자가 본인 인증을 위해 피싱 사이트에 접속하면 계정 정보가 이들에게 자동으로 넘어가는 방식이었다. 정보를 빼낸 뒤에도 이들은 ‘감사하다’는 내용의 답장을 보내 의심을 차단했다. 경찰은 전직 장차관급 3명, 현직 공무원 1명, 학계와 전문가 4명, 기자 1명 등 모두 9명이 피해를 입은 것으로 파악했다. 해킹조직은 메일 송수신 내역을 2∼4개월간 실시간 모니터링하면서 첨부문서와 주소록 등 정보를 탈취했다. 다만 경찰은 “해킹조직이 빼내 간 정보 중에 기밀자료는 없는 것으로 파악했다”고 밝혔다. 아울러 경찰은 이들이 사용한 국내외 서버에서 가상자산(암호화폐) 지갑 주소 2개가 발견된 것과 관련해 금전 탈취 시도가 있었다고 보고 수사를 이어 가고 있다.

경기도는 메타버스 전문인력 육성을 위한 ‘2023년 경기 메타버스 아카데미’ 교육생을 오는 25일까지 모집한다고 6일 밝혔다. 이번 사업은 2016년부터 메타버스(VR/AR) 산업 분야 인재양성을 위해 추진해온 사업으로 메타버스 플랫폼과 콘텐츠 개발자 양성을 위해 기획, 개발, 디자인까지 콘텐츠 제작 전 부문을 섭렵하는 교육과정으로 운영된다. 올해 ‘경기 메타버스 아카데미’는 더 샌드박스 코리아, HD현대사이트솔루션, 롯데쇼핑㈜ 롯데백화점 분당점 등 3개사 협약을 통해 메타버스 플랫폼 크리에이터 교육, 기계·제조·유통·라이프스타일 등 실제 산업 분야에서 적용 가능한 기술 교육을 강화한다. 아카데미 과정은 기본·심화 과정으로 구분되며, 기본과정은 메타버스 기초개념 학습 및 콘텐츠 완성, 심화과정은 메타버스 콘텐츠 고급개발자 대상 기술수요 중심의 실습과 프로젝트 위주로 구성돼 있다. 취·창업 프로그램을 통해 진로교육과 일자리 연결도 지원할 예정이다. 이번 모집에서는 기본과정 30명, 심화과정 30명 등 총 60명을 선발해 7월부터 3개월 동안 교육 프로그램을 운영한다. 선발된 교육생은 별도 교육비 부담 없이 수원 광교에 위치한 경기VR·AR제작거점센터에서 총 100시간의 오프라인 강의를 듣게 된다. 교육 내용은 7개 분야로 ▲메타버스 플랫폼 기반 콘텐츠 제작 ▲실감기술(VR·AR·XR) 콘텐츠 제작도구(엔진․툴)인 유니티(Unity) 중심의 프로그래밍과 3차원 모형화(3D 모델링) 그래픽 교육 ▲메타버스 플랫폼 크리에이터 교육 ▲과제 실적자료집(프로젝트 포트폴리오) 기획·제작 ▲전문가 멘토링·특강 ▲직무검사·컨설팅 ▲해커톤(9월 예정)으로 구성된다. 교육 수료생에게는 수료증을 발급하며 9월 개최 예정인 ‘경기 메타버스 해커톤’ 참가를 위한 크리에이터 특강 등 다양한 협력 프로그램 참여 혜택이 있다. 참여자격은 경기도민, 도내 고등․대학교 재학생 및 졸업생, 도 소재 기업 종사자이다. 도는 지원배경, 교육의지, 교육수행능력 등을 중점적으로 평가할 예정이며, 1차 서류심사와 2차 면접심사 절차로 진행된다. 이외에도 오는 10월에는 현직자 등을 대상으로 트렌드 기술 주제 단기 특강 특화교육 과정을 진행할 예정이다. 참가신청은 경기콘텐츠진흥원 누리집(www.gcon.or.kr) 교육 및 행사공고 확인 후 6월 25일까지 온라인 접수하면 된다. 자세한 문의는 공고를 참고하거나 진흥원 미래콘텐츠팀(031-8064-1717)으로 문의하면 된다. 최혜민 경기도 디지털혁신과장은 “메타버스 기업 협력 기반의 최신 동향을 반영한 실전형 교육 과정으로 전문인력 역량을 증진하고, 핵심 인재풀을 발굴 육성할 계획”이라며 “산학협력 활성화로 메타버스 산업 발전의 초석이 되도록 힘쓰겠다”고 말했다.

지난해 치러진 전국연합학력평가 성적 자료 유출 사건이 주범인 해커와 유포자에 대한 검거로 일단락된 가운데 그 이전에 발생한 유출 사건에 대해서도 경찰이 수사에 착수했다. 2일 경기도교육청과 경기남부경찰청에 따르면 도교육청은 전날 경찰에 2021년 6월부터 올해 2월까지 도교육청 서버를 침입한 IP(인터넷 프로토콜)에 대해 수사해달라는 수사 의뢰 공문을 보냈다. 앞서 교육부는 지난해 성적 자료 유출 사실이 알려진 이후 경기교육청 서버에 대한 자체 조사를 벌여 지난해 말고도 2019년 4월과 11월, 2021년 4월과 11월 등 4차례 학력평가에 응시한 학생의 이름과 소속 학교, 성적 등이 담긴 자료가 추가 유출된 사실을 확인했다. 이들 자료는 인터넷에 유포되지는 않은 것으로 조사됐다. 교육부 조사에서 파악한 경기교육청 서버에 대한 최초 침입은 2021년 6월에 있었으며 지난해 학력평가 성적 자료 유출은 올해 2월에 있던 것으로 경찰 수사 결과 드러나 도교육청은 이 기간 내 서버 침입에 대해 수사해달라고 수사 의뢰 공문에 적었다. 경찰은 이날 도교육청의 수사 의뢰를 접수하고 수사에 착수했다. 도교육청의 이번 수사 의뢰는 도교육청이 교육부의 조사 결과를 지난달 4일 발표한 뒤 한 달 가까이 지나서야 이뤄진 것이다. 도교육청이 수사 의뢰를 해야 하지만 수사 의뢰 주체를 두고 교육부와 도교육청이 혼선을 빚은 탓이다. 이에 경찰은 지난해 성적 자료 유출 사건에 대해서만 수사를 벌였고 이에 대한 결과를 전날 발표했다. 도교육청 관계자는 “향후 경찰 수사와 관련해 추가로 필요한 조치가 있으면 적극 협조하겠다”고 말했다.

정부가 2일 북한 정찰총국 산하 해커 조직 ‘김수키’를 독자 대북제재 명단에 올렸다. 북한이 군사정찰위성을 탑재한 발사체 ‘천리마 1형’을 쏘아 올린 지 이틀 만이다. 앞서 정부는 북한이 위성 발사 시 ‘응분의 대가’를 치르게 할 것이라고 밝혔었다. 외교부는 이날 첨단 기술을 빼돌려 북한의 위성 개발에 직간접적인 관여를 해온 김수키를 대북 독자 제재 대상으로 지정한다고 밝혔다. 김수키는 국내는 물론 해외에도 널리 알려진 대표적인 해킹 집단으로 10여년 전부터 전방위 사이버 공격을 일삼아왔다. 국내에선 한국수력원자력, 한국항공우주산업 등을 해킹한 것을 포함해 각종 무기와 인공위성, 우주 관련 첨단기술을 훔친 것으로 알려졌다. 지난 4월 공개된 유엔 안전보장이사회 산하 대북제재위원회 보고서에 따르면 북한 정찰총국 제3국(기술정찰국) 산하 단체인 김수키는 군사, 에너지, 인프라 분야를 공격 대상으로 삼고 해당 분야에서 활동하는 업체들의 기밀정보도 노려왔다. 보고서는 김수키가 ‘애플시드’라는 이름의 백도어 멀웨어(악성 소프트웨어)를 구매주문서나 신청서 등으로 위장해 군기지 보수업체와 원전 관련회사 등에 배포, 피해자 계정 정보는 물론 컴퓨터 폴더와 파일까지 빼냈다고 말했다. 윤석열 정부는 2022년 10월 핵·미사일 개발 및 제재 회피에 조력한 북한 인사 15명과 기관 16곳을 독자제재 대상으로 추가 지정하며 대북 제재를 재개한 바 있다. 해당 대북 제재는 2017년 12월 이후 약 5년 만에 재개된 대북 제재였으나 대량살상무기(WMD) 및 미사일 개발에 관여한 인물과 단체에 집중됐다. 한국의 사이버 분야 대북 제재는 지난 2월이 처음이었다. 외교부는 김수키를 제재 대상으로 지정하면서 이들 활동에 대한 경각심을 높이기 위해 정부가 자체 식별한 김수키의 가상자산 지갑 주소도 함께 제재 명단에 올린다고 밝혔다. 또 국정원, 경찰청, 미국 연방수사국(FBI), 국무부, 국가안보국(NSA)과 함께 김수키 의심 활동에 대한 주의와 사이버 보안 조치 강화를 권고하는 한미 정부 합동 보안권고문도 발표했다. 이번 제재는 윤석열 정부 출범 이후 단행된 8번째 대북 독자 제재다. 정부는 지난해 10월 이후 지금까지 45개 기관과 개인 43명을 독자 제재 대상에 지정했다.

지난해 11월 치러진 전국연합학력평가 때 서버에 침입해 27만여건의 성적 정보를 빼돌린 10대 해커가 구속됐다. 전문적인 해커가 아닌 고등학생의 소행이었다. 경기남부경찰청은 지난 2월 도교육청 학력평가시스템 서버에 침입해 고등학교 2학년 성적 자료를 탈취한 해커 A(19)씨와 이를 퍼뜨린 B씨를 구속하고 나머지 7명을 불구속 입건했다고 1일 밝혔다. A씨는 지난해 11월 치러진 전국연합학력평가 고등학교 2학년 성적 정보를 탈취한 후 텔레그램 ‘핑프방’ 운영자 B씨에게 전달한 혐의를 받고 있다. 핑프방은 수험 정보를 공유하는 텔레그램 대화방으로, 채널 참여자가 1만 8000여명에 달하는 것으로 알려졌다. B씨는 이 자료를 핑프방에 유포했고, 이후 고2 학생들의 성적 정보 27만여건이 급속히 퍼져 나갔다. A씨는 이 사건을 포함해 지난해 10월부터 5개월간 200여 차례에 걸쳐 해외 IP로 우회해 경기도교육청 서버에 침입하고, 100회가량 자료를 불법 다운로드한 것으로 밝혀졌다. 현재 강원 지역의 한 대학교 컴퓨터 관련 학부에 재학 중인 A씨는 고등학교 3학년이던 지난해 처음으로 경기도교육청 서버를 해킹한 것으로 확인됐다. A씨는 “처음에는 나의 성적 정보가 궁금해서 우연히 서버의 취약점을 발견하고 성적 정보를 탈취했다”며 “나중엔 실력을 과시할 목적으로 텔레그램 채널 운영자에게 정보를 전달했다”고 진술했다. 경기도교육청은 A씨가 서버를 해킹한 5개월 동안 피해 사실을 전혀 인지하지 못한 것으로 드러났다.

지난해 11월 치러진 전국연합학력평가 서버에 침입해 27만여건의 성적정보를 빼돌린 10대 해커 A씨가 구속됐다. 전문적인 해커가 아닌 고등학생의 소행인 것으로 확인되면서 서버관리망 부실 문제가 수면 위로 떠오를 전망이다. 경기남부경찰청은 1일 청사에서 기자회견을 통해 지난 2월 학력평가시스템 서버에 침입해 고등학교 2학년 성적자료를 탈취한 해커 A(19)씨를 포함한 피의자 3명을 추가 검거했다고 밝혔다. A씨 등은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(정보통신망 침입) 및 개인정보 보호법 위반 혐의를 받는다. 이 중 A씨는 지난 26일 증거인멸의 우려와 범죄의 중대성 등을 고려해 구속됐다. 이로써 이번 사건의 피의자 9명이 전원 검거됐다. A씨가 최초 범행을 저지른 시기는 지난해 11월쯤으로 모두 4차례에 서버에 무단 침입한 것으로 확인됐고 최소 4개 이상의 해외 IP주소를 활용한 것으로 파악됐다. A씨는 현재 강원도 소재 대학에서 컴퓨터 관련 학부에 재학 중인 것으로 알려졌다. 앞서 경기도교육청으로부터 피해 신고를 접수한 경찰은 94만건에 달하는 접속 기록을 분석해 성적자료를 인터넷 커뮤니티 게시판 등에 유포한 텔레그램 채팅방 관리자 B씨 등 6명을 지난 4월 입건한 바 있다. 경찰에 따르면 A씨는 수사를 피하기 위해 해외 IP를 사용했고 탈취한 성적정보를 텔레그램 채널 ‘핑프방’ 관리자에게 전달하고 텔레그램을 탈퇴하는 등 범행에 치밀함을 보였다. 또 A씨는 학력평가시스템상의 취약점을 우연히 발견하고 성적자료를 불법 다운로드한 뒤 자신의 실력을 과시할 목적으로 텔레그램 채널 관리자에게 전달했다는 취지의 진술을 한 것으로 전해졌다. 경찰 관계자는 “유출된 성적자료를 공유하거나 재가공하는 행위도 처벌될 수 있다”며 “성적정보를 내려받아 보관중이라면 삭제해달라”고 당부했다. 다만 도 교육청이 지난 4일 2019년과 2021년에도 학력평가 응시 학생의 성적자료가 추가 유출된 사실이 확인됐다고 밝힌 것에 대해서는 “아직 수사하고 있지 않다. (도 교육청으로부터)연락이 오면 상의해보겠다”고 말했다.

호요버스의 은하 판타지 역할수행게임(RPG) ‘붕괴: 스타레일’의 1.1 버전 ‘은하 유람’ 업데이트가 다음달 7일 진행된다. 이번 업데이트에는 신규 캐릭터 ‘은랑’, ‘나찰’과 ‘어공’ 등이 추가되며, 우주정거장 ‘헤르타’, 야릴로-VI, 선주 ‘나부’를 탐험하며 즐길 수 있는 동행 임무와 기간 한정 이벤트 등이 포함된다. 스텔라론 헌터인 슈퍼 해커 ‘은랑’은 모든 방어 시스템을 해독할 수 있는 양자 속성 캐릭터이며 뛰어난 의술을 갖춘 ‘나찰’은 의문의 관을 메고 다니는 허수 속성의 캐릭터다. 업데이트 이후에는 ‘별사냥 게임’ 이벤트가 새롭게 진행된다. 전투와 전략적 전술이 요구되는 임무 3종 ‘스타라이트 전쟁의 서막’, ‘꽃피는 정원’, ‘실험 조수는 위치로’가 추가된다.

미중 패권경쟁 심화로 ‘한미일 대 북중러’ 구도가 더욱 선명해지는 가운데 북한이 핵과 미사일 개발 자금을 마련하고자 IT(정보기술) 인력을 미국 기업에 취업시켰다. 중국 정부의 지원을 받는 해커 집단도 미군의 인도태평양 전진기지인 괌 지역의 주요 인프라에 악성코드를 심고 감시 활동을 벌였다. 정 박 미 국무부 대북특별부대표는 24일(현지시간) 캘리포니아 샌프란시스코에서 열린 ‘북한 IT 인력 활동 관련 한미 공동 심포지엄’에서 “전 세계에서 수천명의 북한 IT 인력이 활동하는 것으로 추정된다”며 “일부는 미국 기업에서도 일했다”고 밝혔다. 박 부대표는 “(북한인들이 일한) 기업 가운데 몇몇은 해킹까지 당해 큰 피해를 봤다”며 “북한 인력은 아시아에서 중동, 아프리카 등 (전 세계) 모든 곳에 있다”고 말했다. 그는 “이들이 버는 돈은 (보통의) 북한 노동자보다 훨씬 많지만 수입의 90%는 북한 정권이 가져간다”며 “IT 인력이 북한의 탄도미사일 프로그램에 해마다 5억 달러(약 6650억원) 이상 기여할 수 있다”고 강조했다. 이들은 북한의 핵과 탄도미사일 개발을 주도하는 군수공업부 소속으로 알려졌다. 김건 외교부 한반도평화교섭본부장도 “북한 IT 인력이 미 시민권자로 위장해 현지 기업에 취업한 사례가 적발됐다”며 “이런 일은 전 세계 어디서나 발생할 수 있다”고 말했다. 유엔 제재로 북한 노동자들의 외화벌이가 힘들어지자 미국인의 신분증을 사거나 빌려 링크드인 등 구인구직 플랫폼에서 일자리를 찾고 있다는 것이 한미 외교당국의 판단이다. 이들은 코로나19 대유행으로 원격 근무가 가능하다는 점을 십분 활용해 대면 접촉을 최소화하는 방식으로 신분을 숨겼다. 미 국가안보국(NSA)은 이날 “(미군 시스템 등) 중요 인프라 네트워크를 표적으로 삼는 사이버 행위자를 찾았다”며 “이들은 중국 정부의 후원을 받고 있다”고 밝혔다. 마이크로소프트도 공지를 통해 “중국 정부의 후원을 받는 해커 집단 ‘볼트 타이푼’이 (미군 기지가 있는) 괌 등에 감시용 악성코드를 심었다”고 전했다. 주요 목적은 스파이 활동으로 보이지만 시스템 방화벽을 뚫고 파괴 공격을 수행할 능력도 갖췄다고 뉴욕타임스(NYT)는 설명했다.

한미 정부가 23일 공동으로 북한 정보기술(IT) 인력의 외화벌이에 관여해 온 북한 개인·기관에 대한 독자제재를 단행했다. 주요 7개국(G7) 정상회의 계기 한미일 정상회담 직후 한미가 북한 핵·미사일 개발 자금줄 차단을 위해 연쇄적 공동조치에 나선 것으로 평가된다. 외교부에 따르면 이날 우리 정부의 대북 제재 대상에 오른 것은 북한 기관 3곳, 개인 7명으로, 기관은 진영정보기술개발협조회사, 동명기술무역회사, 금성학원이다. 개인은 진영정보기술개발협조회사 소속 김상만 총책임자, 김기혁 주러시아 대표, 김성일 주중 대표, 전연근 주라오스 대표와 김효동 동명기술무역회사 대표단장이다. 라오스에서 북한 식당을 운영하며 IT 인력 외화벌이 조력자로 꼽힌 유성혁, 윤성일도 포함됐다. 진영정보기술개합협조회사와 김상만 총책임자는 미국의 대북 제재 명단에도 올랐다. 앞서 지난달 암호화폐 세탁으로 북한 핵·미사일 개발자금 조달에 관여한 개인 심현섭을 한미가 동시에 독자제재 명단에 올린 이후 한 달여 만에 다시 한미가 동시 사이버 분야 제재에 나선 것이다.진영정보기술협조회사는 국방성 산하 IT 회사로 러시아와 중국, 라오스 등지에 IT 인력을 파견해 왔고 동명기술무역회사는 군수공업부 산하로 라오스에 IT 인력을 파견했다. 금성학원은 북한 내 IT·사이버 분야 영재 교육기관으로 북한 IT 인력, 해커 상당수가 이 곳 출신이다. 김정은 국무위원장의 아내 리설주가 다닌 예술 영재학교로도 유명하다. 개인 7명은 북한 해외 IT 지부 책임자로 불법 외화벌이를 주도하거나 자금세탁 등 불법 금융활동으로 대북제재 회피, 핵·미사일 개발 자금 조달에 관여했다. 특히 이들은 IT 인력에 대한 감시, 통제, 갑질은 물론 임금 미지급 등으로 인권도 유린했다. 이들은 우리 정부가 세계 최초로 제재 대상으로 지정한 것이다. 이번 제재는 윤석열 정부 들어 7번째 대북 독자제재로, 우리 정부는 지난해 10월 이후 개인 43명, 기관 44개를 독자제재 대상으로 지정했다. 특히 외교당국에 따르면 진영정보기술개합협조회사의 경우 우리 기업이 북한 IT 인력을 모른 채 고용한 뒤 이 회사의 가상자산 지갑주소를 통해 급여를 지급한 사례도 있는 것으로 전해졌다. 이에 한미가 공동으로 이 회사의 가상자산 지갑주소 등을 사전 차단해 자금 유입을 차단한 것으로 알려졌다. 외교부는 “북한의 불법 사이버 외화벌이를 확실히 틀어막겠다는 한미 양국의 강력한 의지가 반영된 것”이라며 “북한의 자금줄 차단을 위해 국제사회와 민간 간 협력을 강화할 예정”이라고 밝혔다. 한편 한미 외교당국은 24일(현지시간) 미 샌프란시스코에서 북한 IT 인력 활동 차단을 위한 민관 심포지움을 공동개최해 약 20개국 정부·민간 인사들과 함께 공조방안을 논의한다.

우리나라와 미국 정부가 23일 공동으로 북한 정보기술(IT) 인력의 외화벌이에 관여해 온 북한 개인·기관에 대한 독자 제재를 단행했다. 주요 7개국(G7) 정상회의를 계기로 열린 한미일 정상회담 직후 한미가 북한 핵·미사일 개발 자금줄 차단을 위해 연쇄적 공동 조치에 나선 것으로 평가된다. 외교부에 따르면 이날 우리 정부의 대북 제재 대상에 오른 것은 북한 기관 3곳, 개인 7명으로 기관은 진영정보기술개발협조회사, 동명기술무역회사, 금성학원이다. 개인은 진영정보기술개발협조회사 소속 김상만 총책임자, 김기혁 주러시아 대표, 김성일 주중 대표, 전연근 주라오스 대표와 김효동 동명기술무역회사 대표단장이다. 라오스에서 북한 식당을 운영하며 IT 인력 외화벌이 조력자로 꼽힌 유성혁, 윤성일도 포함됐다. 진영정보기술개발협조회사와 김상만 총책임자는 미국의 대북 제재 명단에도 올랐다. 앞서 지난달 암호화폐 세탁으로 북한 핵·미사일 개발 자금 조달에 관여한 개인 심현섭을 한미가 동시에 독자 제재 명단에 올린 이후 한 달여 만에 다시 한미가 동시 사이버 분야 제재에 나선 것이다. 진영정보기술개발협조회사는 국방성 산하 IT 업체로 러시아와 중국, 라오스 등지에 IT 인력을 파견해 왔고 동명기술무역회사는 군수공업부 산하로 라오스에 IT 인력을 파견했다. 금성학원은 북한 내 IT·사이버 분야 영재 교육기관으로 북한 IT 인력, 해커 상당수가 이곳 출신이다. 개인 7명은 북한 해외 IT 지부 책임자로 불법 외화벌이를 주도하거나 자금세탁 등 불법 금융 활동으로 대북 제재 회피, 핵·미사일 개발 자금 조달에 관여했다. 특히 이들은 IT 인력에 대한 감시, 통제, 갑질은 물론 임금 미지급 등으로 인권도 유린했다. 이들은 우리 정부가 세계 최초로 제재 대상으로 지정한 것이다. 이번 제재는 윤석열 정부 들어 일곱 번째 대북 독자 제재로 우리 정부는 지난해 10월 이후 개인 43명, 기관 44개를 독자 제재 대상으로 지정했다. 특히 외교당국에 따르면 진영정보기술개발협조회사의 경우 우리 기업이 북한 IT 인력을 모르고 고용한 뒤 이 회사의 가상자산 지갑 주소를 통해 급여를 지급한 사례도 있는 것으로 전해졌다. 이에 한미가 공동으로 이 회사의 가상자산 지갑 주소 등을 사전 차단해 자금 유입을 막은 것으로 알려졌다. 외교부는 “북한의 불법 사이버 외화벌이를 확실히 틀어막겠다는 한미 양국의 강력한 의지가 반영된 것”이라며 “북한의 자금줄 차단을 위해 국제사회와 민간 간 협력을 강화할 예정”이라고 밝혔다. 한편 한미 외교당국은 24일(현지시간) 미 샌프란시스코에서 북한 IT 인력 활동 차단을 위한 민관 심포지엄을 공동 개최해 약 20개국 정부·민간 인사들과 함께 공조 방안을 논의한다.

GS그룹이 고객을 위한 문제 해법을 찾기 위해 ‘제2회 GS그룹 해커톤’을 열었다고 11일 밝혔다. 이날부터 이틀간 서울 역삼동 GS타워에서 개최되는 해커톤에서 19개 계열사 임직원 300여명은 60개 팀으로 나뉘어 장벽을 깨고 혁신으로 나아가자는 뜻을 담은 ‘브레이크 더 월’이란 주제 아래 경연을 치른다. 대회에서 직원들은 사업이나 업무 현장에서 발견한 고객들의 문제를 살피고 문제를 해결할 수 있는 서비스나 사업 모델을 구체화해 사업 모형으로 발전시킨다. 특히 문제 해결 과정에서 챗GPT와 같은 대화형 인공지능, 노코드(코딩 없이 앱·프로그램을 개발하는 것) 등을 활용하는 디지털 역량에 가점을 부여한다. GS그룹 관계자는 “디지털 기술을 결합한 대회라는 점에서 디지털과 친환경을 미래 성장 기회로 활용하려는 그룹의 미래 전략이 현장 직원들에까지 확산하는 효과가 기대된다”고 말했다.

미국 백악관 국가안보회의(NSC) 관계자가 11일 북한이 암호화폐 탈취 등으로 미사일 개발 자금의 절반 이상을 충당한다며 “가장 사악한 문제”라고 말했다. 앤 뉴버거 NSC 사이버·신기술 담당 부보좌관은 미국 비영리재단 ‘특수경쟁연구프로젝트’(SCSP) 주최 대담에서 “북한이 근본적으로 암호화폐와 사이버 노력을 통해 미사일 프로그램 자금의 절반을 조달하고 있는 것으로 추정한다”며 이같이 말했다.뉴버거 부보좌관은 지난해 말에는 “북한은 사이버 공격으로부터 미사일 프로그램 등에 필요한 자금의 약 30%를 충당한다”고 말한 바 있는데 이후 추정치를 상향한 것으로 보인다. 그는 “우리 재무부는 가상화폐 생태계와 함께 돈이 어떻게 흘러가는지 이해하고 국무부와 국방부는 이들이 누구인지, 어떻게 북한 같은 나라가 이 방면에서 그렇게 창의적인지 이해해야 한다”고 강조했다. 그는 그러면서 “북한이 지난해에 이어 올해도 전례없이 많은 미사일을 발사하고 있는 것을 볼때 해당 자금이 사이버 분야에서 조달되고 있다는 정부 차원의 인식을 제고해야 한다”고 했다. 블록체인 분석업체 체이널리시스 코리아는 지난 3월 지난해 북한 해커 그룹이 탈취한 가상 자산 규모가 2조1000억원에 육박했다고 밝혔다. 이는 지난해 가상자산 전체 해킹 피해액 38억 달러(약 4조 9400억원)의 40%에 해당한다.

2021년 서울대병원에서 발생한 83만건의 개인정보 유출 사건은 북한 해킹조직의 소행으로 드러났다. 악성코드 감염으로 바깥으로 새 나간 정보는 조직검사와 같은 병리 검사 결과, 진단명, 환자 이름 등 모두 81만건에 달한다. 경찰은 이들이 주요 인사에 대한 진료 정보를 노리고 해킹을 저지른 것으로 봤다. 경찰청 국가수사본부는 2021년 발생한 서울대학교병원 개인정보 유출사건 수사 결과를 10일 발표했다. 경찰청 관계자는 “공격 근원지의 IP 주소, IP 주소 세탁 기법, 시스템 침입·관리 수법, 내부망 장악 시 사용한 계정 비밀번호에 북한 어휘가 사용된 점 등을 종합적으로 판단해 북한 해킹조직의 소행으로 판단했다”며 “‘김수키’와 연관이 있는 것으로 추정된다”고 밝혔다. 이들은 서울대병원 내부망을 장악할 때 사용했던 계정의 비밀번호에 ‘다치지 말라’(건들지 말라는 의미)는 북한 어휘를 사용하기도 했다. 이들은 2021년 5~6월 국내외에 소재한 서버 7곳을 장악해 서울대병원을 해킹하기 위한 기반을 마련한 것으로 조사됐다. 경찰청 관계자는 “전현직 직원 1만 7000명의 정보는 실제로 유출된 것을 확인했고, 나머지 81만명의 환자 개인정보는 유출 정황을 확인했다”고 말했다.

엑스큐어는 기업 IT 인프라 솔루션 제공 업체 ‘유니포인트’의 지분을 인수해 보안 솔루션 부문의 사업을 강화한다고 10일 밝혔다. 4차 산업 혁명의 핵심인 IT 보안 솔루션을 중심으로 신성장 동력을 확보하고, 지속 성장 가능한 인프라 혁신을 위해 양 사가 손을 맞잡고, 경쟁력을 확보할 계획이다. ●4차 산업 혁명의 핵심 기술 ‘보안 플랫폼’ 4차 산업의 핵심 개념은 디지털 체계로의 전환이다. 디지털 데이터를 구축하고, 데이터화된 정보를 업무 프로세스에 반영하는 데서 벗어나 각 분산된 데이터를 재정립하여 수요에 맞는 비즈니스 모델을 활용하는 디지털 전환은 사물인터넷(IoT), 인공지능(AI), 인터넷 자원 공유(CLOUD) 등의 차세대 기술로 연결되어 생산성과 효율을 비약적으로 향상시킬 수 있을 것으로 전망된다. 기업은 업무의 효율성과 편의성을 위해 고객의 많은 개인 정보를 보관하며, 금융, 통신 환경에서 IoT, 클라우드 등의 서비스를 연결하여 개인의 금융 정보, 지적 자산 등의 고유 정보를 활용하게 된다. 그러나 이런 과정에서 보안 위협은 끊임없이 이어지며, 보안 플랫폼이 제대로 갖춰지지 않는 상황에서 해커의 공격이 이어진다면 피해 범위는 더욱 확대될 수밖에 없다. 기기 간 접점이 무한대로 확장될 수 있는 만큼 공격의 파급력은 과거 유출 피해와는 비교할 수 없을 정도로 커질 수 있다. ●엑스큐어, 유니포인트 지분 인수로 보안 솔루션 부문 사업 확대 엑스큐어는 스마트카드의 핵심인 카드 운영체제(COS)의 원천 기술을 보유해 USIM(범용가입자식별모듈), SCMS(스마트카드통합관리시스템), TSM(모바일결제전송플랫폼) 등의 디지털 보안 솔루션을 제공하는 기업이다. 최근에는 바이오 헬스케어 분야에도 IoT 플랫폼을 접목한 AED(자동심장충격기) 무선 통신 관리 시스템과 스마트 보관함을 개발하여 사업 영역을 확대하고 있다. 유니포인트는 1996년 회사 설립 이후 IBM, 안랩, 탈레스 등과 같은 기업들의 파트너사로 성장해 기업 IT 인프라 구축, 보안 솔루션 공급 및 통합 유지 보수 등의 서비스를 주요 사업으로 하고 있으며, 미래 혁신 IT 분야인 클라우드, 블록체인, 빅데이터 등의 차세대 전문화 서비스와 솔루션에도 힘을 쏟고 있다. 특히, 클라우드의 도입을 돕는 MSP(클라우드인프라관리), 개인의 신용정보를 본인이 직접 다루는 마이데이터, IT를 접목한 미래 먹거리 육성 분야인 스마트팜과 스마트팩토리 사업 등의 성장성 확보에 주목하고 지평 확대에 나서고 있다. 서로 다른 부문의 양 솔루션 업체의 협업은 기하급수적으로 증가할 보안 위협으로부터 개인 및 기업의 정보를 안전하게 보호할 울타리 역할을 할 것으로 기대된다. 엑스큐어 관계자는 “미래 성장 산업을 고도화하기 위해 보안 솔루션 부문의 사업을 확대할 방침으로 유니포인트의 지분 인수를 결심했으며, 양 사가 서로 협력하여 국내 IT 시장의 데이터 보호를 강화한 토탈 보안 솔루션을 제공하고, 체계적인 서비스 관리로 고객의 요구 사항을 충족시킬 방침”이라며 “차세대 ICT(정보통신기술) 관련 분야에서 안정적인 다양한 형태의 보안 플랫폼을 개발해 국내 시장에 공급하고, 신기술 영역에도 확대 진출할 수 있도록 힘쓰겠다”고 전했다.