"국정원, 보안인증 SW 매직라인 악용한 북한 해킹 재경고"

 

개요

 

 

 

 

국가정보원은 7일 북한 해킹조직이 국내 보안인증 소프트웨어 '매직라인'의 취약점을 악용한 해킹 공격을 지속하고 있다며 조속한 업데이트를 재차 당부했다.

 

매직라인은 국가·공공기관, 금융기관 홈페이지에서 공동인증서로 로그인할 때 본인인증을 위해 개인용 컴퓨터(PC)에 설치되는 프로그램이다.

 

앞서 국정원은 지난 6월 북한 정찰총국이 매직라인 취약점을 악용, 공공기관·언론사·방위산업체·IT 기업 등 50여 곳을 해킹했다고 밝힌 바 있다. 

 

국정원은 최근 일부 기관과 일반 사용자들이 보안 조치를 미루는 사이에 북한의 해킹 창구로 악용되는 것을 탐지했다며 북한 해커가 패치가 안 된 일부 언론사의 취약점을 악용, 해킹 인프라를 재구축하려는 정황이 포착됐다고 강조했다.

 

언론사 홈페이지가 해킹됐다면 최신 버전 보안인증 SW를 사용하지 않는 독자가 홈페이지에 방문했다가 해킹 위험에 노출될 수 있다는 지적이다.

 

국정원은 해당 기관들이 구버전 삭제 등 보안대책을 시행토록 지원했다며 국가사이버위기관리단을 중심으로 과학기술정보통신부, 한국인터넷진흥원, 금융보안원, 안랩[053800], 하우리, 이스트시큐리티, 드림시큐리티[203650] 합동으로 기관 내 설치된 백신에서 구버전 SW를 탐지, 삭제토록 할 계획이라고 덧붙였다.

 

오는 15일부터 안랩(V3)·하우리(바이로봇)·이스트소프트(알약)를 사용중인 기업은 백신을 통해서 매직라인 구버전(1.0.0.26 버전 이하)이 자동 탐지ㆍ삭제될 예정이다. 일반 사용자에게는 구버전 삭제 전용 도구 및 업데이트 도구를 활용해 조치하라고 당부했다

 

< 요약 >

북한 해킹조직이 국내 보안인증 소프트웨어 '매직라인'의 취약점을 악용한 해킹 공격을 지속중
국정원은 여러 기관들의 합동으로 기관내 설치된 백신에서 구버전 SW탐지, 삭제토록 할 계획

 

 

 

북한의 해킹 공격

 

 

 

 북한 군사력의 핵심은 해킹이다. 한국뿐만 아니라 세계 곳곳에 사이버 공격을 이어간다. 해킹으로 첩보를 수집하고, 비트코인 등 가상자산을 탈취해 간다. 빼앗은 돈의 일부는 북한의 스파이 활동 지원금으로 사용되거나 대륙간탄도미사일(ICBM)이나 수중 핵 어뢰 등 국가의 안보를 위협하는 무기로 만들어진다.

 

북한은 국가 주도하에 해킹을 벌인다. 지난 4일 글로벌 보안기업 맨디언트가 발표한 북한 해킹그룹 관련 보고서에 따르면 북한의 대남·해외 공작업무 총괄 지휘기구인 정찰총국 산하에 ‘김수키’, ‘라자루스’, ‘템프허밋’, ‘안다리엘’ 등의 해킹그룹이 활동하고 있으며 서로 기술을 공유하는 것으로 확인됐다. 사이버 공격을 통해 첩보활동을 이어가고, 사이버 범죄로 벌어들인 돈을 바탕으로 스파이 활동을 지원하는 체계를 구축했다. 결국은 해킹을 통해 돈을 벌어들이고, 이렇게 탈취한 돈을 바탕으로 사이버전쟁 능력을 더욱 향상시키거나 미사일 등 전략 무기를 만드는 데 사용한다는 얘기다.

 

 

 탈중앙화 금융인 ‘디파이(DeFi)’를 노리는 범죄가 성행하고 있다. 미 재무부가 6일(현지시간) 처음으로 발간한 ‘디파이 불법 금융 위험 평가 보고서’에 따르면 북한의 해커들은 디파이 서비스를 통해 불법으로 확보한 자금을 이전 및 세탁하고 있다고 분석했다. 그 사례로 북한의 정찰총국과 연계된 라자루스가 2022년 블록체인 비디오 게임업체인 ‘AXS(액시 인피니티)’에서 약 7억 2,000만 달러(약 9,518억 4,000만원) 상당의 가상자산을 탈취한 것으로 드러났다.

미 재부무는 북한이 가상화폐 거래소와 디파이 서비스에서 훔친 가상자산으로 대량 살상무기 제작과 탄도미사일 개발 자금으로 사용되고 있다고 추정했다. 해킹으로 탈취한 자산이 군사무기로 탈바꿈하는 것이다.

 

 

 

 

 

 

 

https://www.yna.co.kr/view/AKR20231107162600017?section=industry/technology-science

국정원, 보안인증 SW 매직라인 악용한 북한 해킹 재경고 | 연합뉴스

https://www.boannews.com/media/view.asp?idx=117046

[북한의 對세계 해킹전쟁①] 북한이 해킹에 목 메는 이유