북한 등 국가배후 해킹 ‘주의’
국민·기업 워터링홀 공격 기승
소규모 사이트 악성코드 설치
인터넷 뉴스 클릭했다가 감염
기업엔 영업비밀 빌미로 협박
주요 계정 2단계 인증 설정 등
SW 최신 버전 업데이트해야
국가배후 해킹조직의 해킹 메일 예시. 사이버보안 권고문 캡처
북한 등 국가의 지원을 받는 것으로 알려진 해킹조직이 국민들의 사용 빈도가 높은 웹사이트 등을 악용해 해킹 공격을 시도하고 있어 주의가 요구된다.
경찰청과 국가정보원, 한국인터넷진흥원, 금융보안원 등은 최근 합동 사이버보안 권고문을 발표했다.
이번 권고문은 최근 국민과 기업을 상대로 기승을 부리는 국가배후 해킹조직의 해킹 메일과 워터링 홀 공격에 대한 위협을 경고하는 내용을 담았다. 워터링 홀은 정상 사이트를 해킹한 뒤 악성코드를 은닉하고 접속만으로 방문자를 감염시키는 공격 방법을 의미한다.
권고문에 따르면 국가배후 해킹조직은 이력서, 채용 제안 등으로 위장한 피싱 메일을 발송한 뒤 열람을 유도한다. 수신자가 접속하면 해킹메일이 사용자의 PC에 설치된 오래된 버전의 보안 프로그램의 취약점과 결합해 링크 연결만으로도 감염될 수 있다. 지원 이력서나 일자리 제안 따위를 가장해 첨부파일이나 링크를 열도록 유도하고 수신자가 링크에 접속하거나 파일을 여는 즉시 악성코드에 감염된다.
또는 조직이 다수의 국민들이 이용하는 인터넷 뉴스나 병원 웹사이트, 보안 관리가 취약한 소규모 사이트를 해킹해 악성코드를 숨겨놔 유포 발판으로 삼는다. 워터링 홀 공격의 일종이다. 사용자가 해당 사이트에 접속만 해도 PC에 설치되어 있는 오래된 버전의 보안 프로그램을 통해 악성코드가 자동으로 설치되는 수법이다.
해킹 공격에 노출되면 사용자가 인지하지 못한 사이에 심각한 2차 피해로 이어질 가능성이 크다. 웹브라우저에 자동 저장된 계정·비밀번호는 물론, 직접 입력하는 카드번호나 아이디가 그대로 유출된다.
더해서 PC 내 보관된 중요 문서, 사진, 연락처, 내부 클라우드 자료, 메신저 대화 내용 등도 유출되며 기업의 경우에는 소스 코드, 고객 정보, 영업비밀 등 핵심 자산이 금전 요구를 협박하는 미끼가 될 수 있다.
피해를 예방하기 위해선 개인 사용자들은 PC 내 전자서명·보안인증 등 모든 소프트웨어를 최신 버전으로 업데이트하고 중요 계정은 2단계 인증을 설정하는 것이 중요하다. 기업 보안 담당자들은 조직 내 소프트웨어 일괄 점검과 시스템을 최신화하고 신규 위협 사례 중심의 주기적인 직원 보안 교육을 시행해야 한다.
박용규기자 pkdrgn@idaegu.co.kr
댓글
0