북한 정권과 연계된 것으로 추정되는 해커가 '경찰청홍보팀'으로 위장해 악성코드가 담긴 이메일을 유포한 정황이 파악돼 경찰이 수사에 나선 것으로 알려졌다.

 북한전문매체인 데일리NK는 28일, 지난 27일 오전 9시에서 11시 사이 '해킹 피해 예방수칙'이란 제목의 이메일이 탈북민·북한인권단체 관계자들에게 유포됐다고 보도했다.

 해커는 이메일을 열어본 피해자가 첨부된 '해킹 피해 예방수칙.hwp'란 제목의 한글파일을 열람하면 정보탈취 악성코드를 활성화시켜 사용자 PC의 중요한 문서들이 '클라우드 서버'로 전송되도록 했다.

 해커는 "안녕하십니까, 경찰청은 인터넷상에서 사이버 범죄에 대한 집중단속과 관련하여 '해킹 피해예방수칙'을 배포합니다"란 내용으로 수신자들이 의심없이 메일을 열도록 유도했다.

 매체는 범행 수법이 '스피어피싱(Spear Phishing)'으로 공격 대상의 이메일 계정과 비밀번호를 탈취하기 위한 것으로 보인다고 전했다.

 스피어피싱은 가짜 인터넷 사이트를 만들어 놓고 이곳에 접속한 불특정 다수의 개인정보를 빼내는 일반적인 피싱과 달리 특정인을 목표로 하는 고도화된 맞춤형 공격 수법이다.

 이와 관련해 경찰청 홍보팀 관계자는 "해당 메일을 보낸 적이 없다"며 "경찰청은 도메인 'ac.kr'이 아닌 'go.kr'을 쓴다"고 해명했다고 매체는 전했다.

 또 보안업계 전문가의 말을 인용, "이번 공격이 탈북민·북한인권단체 관계자 등을 대상으로 했다는 점과 북한 해커가 주로 사용하는 한글파일이 공격 도구로 사용되었다는 점을 미루어 볼 때 북한 해커의 소행으로 추정된다"고 말했다.(konas)

코나스 최경선 기자