연초부터 북한 소행으로 추정되는 사이버 공격이 연이어 발생한 가운데, 또다시 북한의 소행으로 추정되는 해킹이 발생했다고 미국 자유아시아방송(RFA)이 23일(현지시간) 보도했다.

 RFA에 따르면 한국 민간 보안업체인 이스트시큐리티는 '홍삼8품단가'란 제목의 악성 파일을 발견했다. 문서에는 홍삼동충하초환, 고려홍삼정과 등 건강식품의 목록과 단가가 적혀있었다.

 RFA는 "공격자는 설 연휴를 앞둔 시점에서 이 같은 제목과 내용으로 공격 대상자들이 해당 문서를 열어보도록 유도한 것"이라고 밝혔다.

 이스트시큐리티는 이번 해킹이 난해 8월 한국에 거주하는 일부 탈북자와 탈북단체장들을 대상으로 공격을 감행했던 '금성121'이란 조직이 감행했다고 밝혔다

 한편 이스트시큐리티 지난 3일에도 “통일부를 사칭해 ‘2019 북한 신년사 평가’란 한글문서에 지능형지속위협(APT) 유형의 악성코드를 담아 유포하는 사이버 공격을 확인했다”며, 북한 소행이라고 주장했다.

 또한 나흘 뒤인 7일에는 전·현직 통일부 취재기자 77명에게 'RE: TF 참고자료'라는 제목의 악성코드가 담긴 메일이 배포됐을 때도 이스트시큐리티는 “악성파일의 파일명과 윈도우스크립트파일(wsf)을 통한 공격이라는 점 등을 고려할 때 북한의 소행으로 의심된다”고 말했다.(konas)

코나스 최경선 기자