"북 해킹조직, 원격조정으로 스마트폰 데이터 삭제"

북한 해킹 조직이 스마트폰과 PC를 원격 조정해 사진과 연락처 등 주요 데이터를 통째로 삭제하는 공격을 수행한 정황이 처음 발견됐습니다.

정보보안기업 지니언스 시큐리티 센터가 공개한 위협 분석 보고서를 보면, 지난 9월 해커는 국내 한 심리 상담사의 스마트폰을 초기화하고 탈취한 카카오톡 계정을 통해 '스트레스 해소 프로그램'으로 위장한 악성 파일을 지인들에게 다수 전송했습니다.

같은 달 한 북한 인권 운동가의 안드로이드 스마트폰도 초기화되고 탈취된 카카오톡 계정을 통해 악성 파일이 지인 30여 명에게 동시 유포되는 사건일 일어났습니다.

해커는 피해자의 구글 등 주요 서비스 계정 정보를 탈취해 위치 정보를 알아내거나 원격조정으로 초기화하고, 사진과 문서, 연락처 등 주요 데이터를 삭제하기도 했습니다.

보고서는 안드로이드 스마트기기 데이터 삭제와 계정 기반 공격 전파 등을 결합한 수법은 기존 북한발 해킹 공격에서 전례가 없었다며 북한의 해킹 전술이 일상을 파고드는 단계로 고도화되고 있음을 보여준다고 분석했습니다.

앞서 경찰은 북한 인권 운동가의 해킹 사례를 수사 중이며 범행에 이용된 악성 코드 구조가 북한 해킹 조직이 주로 사용해온 것과 유사하다는 점을 확인했다고 밝혔습니다.



YTN 이종원 (jongwon@ytn.co.kr)