• 목록

◀[원단DB판매*?텔RADARDB 사이버 공격 이미지 [ⓒ픽사베이][디지털데일리 김보민기자] 올 초 국가인권위원회와 경찰청을 사칭한 사이버 공격이 북한 소행일 수 있다는 정황이 발견됐다. 공격자가 보낸 피싱 메일에 '인차'와 '태공' 등 북한식 표현이 활용되면서, 사실상 흔적을 남긴 것이 아니냐는 분석이다.4일 지니언스시큐리티센터(GSC)는 '경찰청과 국가인권위를 사칭한 코니(Konni)APT 캠페인 분석' 보고서를 통해 이 같은 내용을 밝혔다. 코니 캠페인은 북한 김수키 조직과 직·간접 연계 가능성이 있는 것으로 알려졌다.국가인권위원회는 올 1월 공지문을 통해 "최근 인권위 직원을 사칭해 진정사건 관련 자료 제출 등을 요구하는 사건이 발생하고 있어 각별한 주의가 필요하다"며 "이메일은 인권위 조사국 직원을 사칭하고, 인권위 로고와 이메일 도메인을 위조하고 있어 실제 공식 이메일과 쉽게 구분하기 어렵다"고 말했다.당시 국가인권위원회가 공개한 사칭 이메일 내용을 살펴보면 공격자는 인권위에 이메일 수신자를 피진정인으로 하는 진정사건이 접수됐고, 이메일 수신자 행위는 인권침해에 해당해 피해자에 대한 사과와 재발 방지 조치 등을 받아야 한다는 내용이 담겼다. 해당 경고를 무시할 경우, 형사 고발과 같은 법적 조치가 가해질 수 있어 의견서를 제출하라는 내용도 포함됐다.하단에는 '인권침해 및 차별행위 조사구제 규칙'과 '사건 관련 목격자 진술서' 등 파일이 첨부돼 있었다. 공격자는 본인이 인권침해조사과 조사관이라고 밝히며, '통화량이 많을 것으로 예상되오니, 문의사항은 가급적 이메일로 보내달라'는 요청사항도 덧붙였다.유사 공격은 경찰청 사칭 메일에서도 발견됐다. 공격자는 경찰청 사이버범죄수사과에 근무하고 있는 수사관이라고 본인을 소개하며, 해킹 사건에서 메일 계정 정보가 침해당한 사실이 확인돼 보안 조치 사항을 안내한다고 밝혔다. 악성파일이나 링크를 보내지 않았지만, 수신자 불안심리를 자극해 회신을 유도하는 방식을 택했다.북한어 흔적 [ⓒ지니언스시큐리티센터]해당 메일에서는 북한식 표현이 다수 발견됐다. 메일에는 '2월23일 11시경, 귀하 계정에서 다량 스팸메일이 발송됐다. 발송된 메일에서 악성코드가 발견됐으며, 수취인들 속에서 스팸 신고가 제기됐다. 귀하의 계정에서 악성메일 발송 이력이