K방산, 북한 해킹에 뚫렸다…피해업체 10여개

파이낸셜뉴스 사회부 갤러리

1/3

스압)일본 동단찍으러 가는길임 https://gall.dcinside.com/mgallery/board/view?id=nokanto&no=371622 스압)남단에서 북단까지 (5)[도야코, 하코다테] - 일본여행 - 관동이외 마이너 갤러리https://gall.dcinside.com/mgallery/board/view?id=nokanto&no=362087 스압)남단에서 북단까지 (4)[삿포로, 시라오이, 도야코] - 일본여행 gall.dcinside.com게시글에서 남단 다녀온 지가 한참이라, 제목 바꿨음.마렵노.<13일차>하코다테 킹키갓에로 수집가.그저 매장 볼때마다 싱글벙글.이 날, 코난 극장판 홍보 겸, 성우로 참여해주신 오오이즈미 요 온다고 경찰이 많더라.차라리 고료카쿠 여기에 괴도키드가 와서, 경찰 깔린거라고 했으면 더 재밌겠는데.아쉽.3월인데 벚꽃? 그런거 없다.아마도 1년중에 가장 못난 경치가 3월 아닐까, 여기는.덕분에 사람도 별로 없었지만.골든카무이에서 마지막 무대가 여기였는지라, 내부도 재밌게 봤어.타워랑 다르게 고료카쿠 입장은 무료니까 와도 좋아!그리고 어제 왔던 휴게소 들려서, 선물 살짝 샀음.다음 온 곳은, 오누마 국정공원.늪이고 못이고 꽝꽝 얼어붙었다.그래서 호수에 반사되는 풍경은 즐기기 어렵겠지만, 이것도 절경 아니겠는가.눈도 어서 오시라잖아.커여운 눈사람쨩도 환영해주더라고.이제 날도 어두워지니, 무로란 방면으로 돌아가는 길.하늘 색이 미쳤었음.교차로부터 낭만임.다테에서 저녁밥 슥.가지 참 잘 튀겼었는데, 보고있으니 배고프네.그냥 동네 뒷산인데, 별이 아주 쏟아짐.자연에 가까운 홋카이도의 야경은 최강이다.이 뒤로는 겨울이라 통행금지.애초에 곰도 자주 나오니까, 살고싶으면 가지말래.이제 밥도 먹었으니, 숙소까지 가는 길.무로란 백조대교 통과중인데, 여기 위에서 보는 공장 야경이 좋음.현대제철 야경보는 기분임.무로란 구 역사 앞 전시차량, 허겁지겁 찍어놓기.숙소는 고조하마 역 옆에 있는 온천호텔입니다!찐 온천수 인증하듯, 내리자마자 하수도에 김 나더라.가격대비 대욕장 시설이나, 호텔 설비 전부 좋았음.노보리베츠에 질린 힙스터픽으로 좋지않을까.<14일차>고조하마 역이다.무인역의 비주얼이, 힙스터 픽임을 증명하고있다.오늘은 구시로까지 가야하니, 아침부터 서둘러보자.치토세에서 한번 갈아타주고.뭔가 있어보여서 한번 찍어봤음.그렇게 몇 시간을 달려서, 구시로 도착.구름 하나 없는 하늘, 미쳤음.여기서 또 구시로습원까지 버스타고 1시간.아마도 오늘이 가장 허리가 아팠지 않았나.그래도 도착해서 습원전망대 건물을 보고있으니, 기분은 좋더라.풍경보기에 좋은 날씨기도 했고.참고로 전망대 건물 내부에, 전시물 구경이 아니라면 돈내고 들어갈 필요까지는 없을듯?큰 곰 주의.주의문 내용에, 최근 곰에게 습격당한 일에 대해서 적어놨더라.형수 따라가기 싫으면 반드시 조심하자.그리고 역전에서 버스타면 여기까지 한번에 데려다주니까, 쉽게 올 수 있어.이 앞의 경치가 진짜 최고였는데, 아쉽지만 다음번에 또 올리도록 할게.너무 많이 풀어버리면, 다음이 아쉬울 것 같거든.긴 글 읽어줘서 고마워! 작성자 : 이번생은포기한다

파이낸셜뉴스

2024.04.23 12:00:15

조회 76 추천 0 댓글 0

[파이낸셜뉴스]국내 방산 업체가 북한에 해킹당한 사실이 밝혀졌다. 피해 방산 업체는 총 83곳 중 10여개에 달한 것으로 드러났다.

23일 경찰에 따르면 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.

경찰에 따르면 북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹해 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악됐다.

경찰은 관계기관과 사이버 위협정보 공유를 통해 공격 수법 등을 확인했다.경찰청은 △공격에 사용한 아이피(IP) 주소 △경유지 구축 방법 △공격에 사용한 악성코드 등을 근거로 이번 사건을 북한 해킹조직의 소행으로 판단했다.

경찰청은 방위사업청 등 관계기관 합동으로 지난 1월 15일부터 2월 16일까지 특별점검을 실시해 피해 보호조치를 병행했고, 특별점검 과정에서 일부 피해업체들은 경찰의 연락을 받기 전까지도 해킹 피해 사실을 전혀 모르고 있었다.

일부 피해 사례의 경우 중국 선양지역에서 특정 IP 내역이 확인됐는데, 2014년 한국수력원자력 공격 때 쓰였던 IP와 동일한 것으로 드러났다.

경찰 관계자는 "이번 사건을 통해 북한 해킹조직이 방산기술 탈취라는 공동의 목표를 설정해 다수의 해킹조직을 투입했다"며 "총력전 형태로 공격을 진행하는 등 공격 수법은 더욱 치밀하고 다양하게 진행하고 있는 것으로 확인됐다"고 말했다.

경찰에 따르면 공격 유형은 총 3가지로 분류된다. 우선 라자루스 해킹조직으로 불리는 공격 유형은 피해업체가 내부망과 외부 인터넷망을 분리 운영했지만, 망 연계 시스템의 관리 소홀을 틈타 내부망으로 침입한 사례다. 북한 해킹조직은 지난 2022년 11월부터 A 방산업체 외부망 서버를 해킹해 악성코드에 감염시킨 후 테스트 목적으로 열려있는 망 연계 시스템의 포트를 통해 회사 내부망까지 장악했다. 개발팀 직원 컴퓨터 등 내부망의 중요자료를 수집해 국외 클라우드 서버로 자료를 빼돌렸다. 내부망 컴퓨터 6대에서 자료가 유출된 사실이 확인됐는데, 피해업체와 국외 클라우드 서버 등 분석을 통해 유출된 자료의 흔적을 확인할 수 있었다.

안다리엘 해킹조직은 방산 협력업체의 서버를 유지 보수하는 업체 직원이 사용하는 계정을 탈취해 악성코드를 감염시켜 방산 자료를 유출한 했다. 북한 해킹조직은 지난 2022년 10월경부터 방산 협력업체인 B사 등을 원격으로 유지 보수하는 C사의 계정정보를 탈취해 B사에 악성코드를 설치했고 이 과정에서 감염된 서버에 저장된 방산기술 자료가 유출됐다.

북한은 C사의 이메일 계정정보를 탈취하고 사내 이메일로 접속해 이메일 송수신 자료를 탈취했다. 일부 직원들이 상용 이메일 계정과 사내 업무시스템 계정을 같이 사용하는 허점을 악용했다.

마지막으로 김수키 해킹조직은 사내에서 사용하는 그룹웨어 이메일서버의 취약점(로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능)을 악용했다.

북한 해킹조직은 지난해 2023년 4월부터 7월까지 방산 협력업체 D사 이메일서버에서 로그인 없이 외부에서 이메일으로 송수신한 대용량 파일을 다운로드 가능한 취약점을 악용해 피해업체의 기술자료를 탈취했다. 경찰에 따르면 이렇게 피해 받은 업체는 10여개에 달한 것으로 드러났다.

경찰은 북한이 탈취를 시도한 구체적인 방산기술 유형과 국가전략기술의 유출 여부 등도 국가 보안 사항이라는 이유로 밝히지 않았다.

국수본 관계자는 "기존에 김수키는 정부기관 및 정치인, 라자루스는 금융기관, 안다리엘은 군과 국방기관 등을 주로 공격하도록 역할이 나뉜 걸로 알았으나 이번 수사를 통해 하나의 목적을 두고 비슷한 시기에 전방위적으로 공격했다는 사실이 확인됐다"고 말했다.

경찰 관계자는 "방산기술을 대상으로 한 북한의 해킹 시도가 지속해서 이어질 것으로 전망된다"며 "방산업체 뿐만 아니라 협력업체에 대해서도 내외부망 분리, 이메일 비밀번호의 주기적인 변경과 2단계 인증 등 계정 인증 설정, 인가되지 않은 IP 및 불필요한 해외IP 접속 차단 등의 보안 조치를 강화해 달라"고 당부했다.

이어 "경찰청은 앞으로도 북한 등 국가배후 해킹조직의 추적 수사를 지속하는 한편, 사이버 공격 동향과 대응 사례를 방위사업청, 국가사이버위기관리단 등 관계기관과 적극적으로 공유해 국가안보의 위협에 선제적으로 대응할 예정이다"고 밝혔다.

▶ 여배우, 충격 폭로 "혼절할 뻔, 前 남편이 내 친언니를..."▶ 강남 '텐프로' 아가씨와 결혼하려는 아들... 알고보니 ▶ '이혼' 구혜선 "대학서 20살 어린 연하男이..." 근황 공개 ▶ 개그우먼 "내 돈 15억 날린 남편, 골프연습장서 여성과.."▶ "아내 2명과 함께 샤워하고..." 유명 격투기 선수, 깜짝 고백

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는?	운영자	24/05/20	-	-
11007	살인까지 발전하는데...대한민국은 '교제 폭력' 사각지대 [46]	파이낸셜뉴스	05.14	1597	8
11006	중앙지검 지휘라인 물갈이 후폭풍, 명품백 수사 등 영향 받나	파이낸셜뉴스	05.14	81	0
11005	보이스피싱 '112통합신고' 체계 200일...하루 1천건 피싱문제	파이낸셜뉴스	05.14	74	0
11004	검찰, 김성태 前쌍방울 회장에 징역3년6개월 구형..."범행 뉘우치고	파이낸셜뉴스	05.14	82	0
11003	법무법인 세종, 국제중재 분야 강화…로버트 왁터·임성우 변호사 영입[	파이낸셜뉴스	05.14	72	0
11002	법무법인 바른-젠스타메이트, 부동산 관리 컨설팅 업무협약[로펌소식]	파이낸셜뉴스	05.14	71	0
11001	가수 김호중, 뺑소니 혐의 경찰 조사	파이낸셜뉴스	05.14	81	1
11000	'기후 헌법소원 2차 공개변론, 초등 6학년 법정 선다'	파이낸셜뉴스	05.14	73	0
10999	서울 기동대 소속 순경, 음주운전 사고... "숙취 있었다"	파이낸셜뉴스	05.14	70	0
10998	공수처, 'VIP 격노설' 김계환 재소환 조율...이종섭 등은 '아직	파이낸셜뉴스	05.14	71	0
10997	'파타야 납치살인' 용의자 2명 검거, 범행동기·손가락 자른 이유 밝	파이낸셜뉴스	05.14	86	0
10996	'SG발 폭락 사태' 라덕연, 보석 석방	파이낸셜뉴스	05.14	73	0
10995	'수천억 투자금 가로챈 혐의' 케이삼흥 사무실 압수수색	파이낸셜뉴스	05.14	75	0
10994	검찰 내 ‘특수통’ 주영환 부산고검 차장검사 사의	파이낸셜뉴스	05.14	77	0
10993	윤 대통령 장모 최은순씨, 가석방으로 출소	파이낸셜뉴스	05.14	77	0
10992	"우발 범죄 아니다"...송치된 여친 살해 의대생은 '묵묵부답'[사건	파이낸셜뉴스	05.14	79	0
10991	'만취 상태에서 택시기사 폭행'...50대 남성 체포	파이낸셜뉴스	05.14	77	0
10990	오피스텔 분양 돌연 취소한 총회 결의…법원 "재산권 침해"	파이낸셜뉴스	05.14	1783	0
10989	이원석 검찰총장 "인사는 인사고 수사는 수사, 수사팀 믿는다" [종합	파이낸셜뉴스	05.14	76	0
10988	[속보]이원석 검찰총장 "인사는 인사고, 수사는 수사...수사팀 믿는	파이낸셜뉴스	05.14	78	0
10987	'여친 살해' 의대생, 검찰송치…묵묵부답	파이낸셜뉴스	05.14	78	0
10986	'파타야 살인사건' 용의자 1명, 캄보디아서 검거	파이낸셜뉴스	05.14	81	0
10985	[속보]태국서 한국인 납치살해 용의자 1명, 캄보디아서 검거	파이낸셜뉴스	05.14	77	0
10984	'마약 상습투약' 혐의 유아인, 오늘 5차 공판…의사 증인신문 예정	파이낸셜뉴스	05.14	139	0
10983	'파타야 살인' 용의자 1명 캄보디아로 도주	파이낸셜뉴스	05.13	103	0
10982	경찰, '김건희 여사 명품 쇼핑' 게시글 작성자 추적	파이낸셜뉴스	05.13	116	0
10981	술 취해 출동한 경찰관 폭행... 초임 검사 檢 송치	파이낸셜뉴스	05.13	114	0
10980	'윤석열 선거법 위반 신고' 경실련 경찰 출석 조사 [1]	파이낸셜뉴스	05.13	156	0
10979	"아르바이트가 수상해요" 보이스피싱 수거책 검거 도운 시민	파이낸셜뉴스	05.13	106	0
10978	데이트폭력으로 10바늘 꿰매도 집행유예...'안전이별' 방법까지 공유	파이낸셜뉴스	05.13	108	0
10977	서울중앙지검장에 이창수 전주지검장...법무부, 대검검사급 인사 시행	파이낸셜뉴스	05.13	95	0
10976	'독립운동 기념사업 보조금 리베이트'...검찰, 김희선 전 의원 기소	파이낸셜뉴스	05.13	86	0
10975	자료 없이 구두 설명만 하면 공인중개사도 손해배상 당합니다[최우석 기	파이낸셜뉴스	05.13	89	0
10974	"매주 30만원 내놔"... '몸캠'으로 협박한 무서운 10대들 [50]	파이낸셜뉴스	05.13	8838	11
10973	"텔레그램 등서 정보 얻어 11개월 만에 마약 총책 잡아내"[fn이사	파이낸셜뉴스	05.13	100	0
10972	[2보]서울중앙지검장, 1~4차장검사 모두 교체...법무부 대검 검사	파이낸셜뉴스	05.13	78	0
10971	[속보]서울중앙지검장 교체...후임 이창수 전주지검장	파이낸셜뉴스	05.13	70	0
10970	"담배 피우지 마세요"란 말에 흉기 휘두른 20대 구속 송치	파이낸셜뉴스	05.13	112	0
10969	"찾아오지 마" 법원 결정에도 연락한 여동생…집행유예	파이낸셜뉴스	05.13	85	0
10968	"의대생, 이별 문제로 잦은 다툼...우발적 범행 아냐"(종합)	파이낸셜뉴스	05.13	85	0
10967	법무법인 YK, 부장검사 출신 최인호 대표변호사 영입[로펌소식]	파이낸셜뉴스	05.13	69	0
10966	법무법인 세종, 윤강현 前 주이란대사 고문으로 영입[로펌소식]	파이낸셜뉴스	05.13	57	0
10965	"설 명절 전날 흔적없이 사라진 여동생, 살아만 있다면..."[잃어버	파이낸셜뉴스	05.13	86	0
10964	대법 "교차로 진입 직전 황색신호, 지키지 않으면 신호위반"	파이낸셜뉴스	05.13	63	0
10963	고검장·지검장 잇따라 '사의' 표명...대검 검사급 인사 촉각	파이낸셜뉴스	05.13	56	0
10962	범죄도시 '마동석', 불법 사이버 도박 근절 전도사로 나서	파이낸셜뉴스	05.13	54	0
10961	경찰 "의대생 살인, 이별 문제로 잦은 다툼 있어"	파이낸셜뉴스	05.13	54	0
10960	월드컵대교에서 투신한 20대, 비번이던 경찰이 구조했다	파이낸셜뉴스	05.13	64	0
10959	檢, ‘국힘 당사 난입’ 대진연 회원 2명 1심 집유 판결에 항소	파이낸셜뉴스	05.13	49	0
10958	'경찰관 추락사' 마약류 파티 12명...신종 마약류 투약 혐의 추	파이낸셜뉴스	05.13	63	0