게티이미지뱅크

북한 해킹조직이 기자, 국회의원실, 공공기관을 사칭해 국내 외교·안보 분야 전문가 등 수백명에게 ‘피싱 메일’을 보낸 정황이 드러났다.

25일 경찰청 국가수사본부 사이버수사국은 대통령직인수위원회 출입기자 사칭 이메일(4월28일), 태영호 국회의원실 비서 사칭 이메일(5월7일), 국립외교원 사칭 이메일(10월26일) 모두 ‘김수키’(kimsuky)로 알려진 북한 정찰총국 산하 해킹조직이 발송한 것으로 보인다는 수사 결과를 내놓았다.

북한 해킹조직이 기자와 국회의원실을 사칭해 발송한 전자우편. 경찰청 제공

경찰 수사 결과, 해킹조직은 26개국에 흩어진 서버 326대(국내 87대)를 경유하는 방식으로 아이피(IP) 주소를 세탁한 뒤 국내 외교·통일·안보·국방 전문가 등 최소 892명에게 기자·국회의원실 등을 사칭한 이메일을 보냈다. 사칭 이메일은 접속자 컴퓨터의 정보를 빼낼 수 있는 피싱 사이트로 유도하거나 악성 프로그램이 첨부된 형태였다. 네이버나 구글을 정교하게 본 딴 피싱 사이트에 속아 자신의 아이디와 비밀번호를 입력한 전문가는 현재까지 49명으로 잠정 집계됐다. 해킹 조직은 이들의 송수신 이메일을 실시간 감시하며 첨부 문서와 주소록을 빼갔다고 한다. 다만 피해자 대부분은 대학 교수나 민간 연구원이며 국가기관 소속 연구자는 없는 것으로 확인됐다고 경찰은 밝혔다.

북한 해킹조직이 사칭 전자우편으로 유도한 피싱 사이트로 네이버·구글을 사칭했다. 경찰청 제공

북한 해킹조직의 사칭 메일 발송. 경찰청 제공