UPDATED. 2024-03-29 15:12 (금)
한-미 정보기관, "북한 랜섬웨어 공격 주의" 탐지·차단용 정보 공개
한-미 정보기관, "북한 랜섬웨어 공격 주의" 탐지·차단용 정보 공개
  • 박광하 기자
  • 승인 2023.02.10 03:00
  • 댓글 0
이 기사를 공유합니다

사이버보안 권고문 합동 발표
국가정보원 전경. [사진=국정원]
국가정보원 전경. [사진=국정원]

[정보통신신문=박광하기자]

국가정보원이 미국의 국가안보국(NSA), 연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 발표했다.

한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다.

국정원은 "증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것"이라고 밝혔다. 미국 현지에서도 NSA가 9일 동일한 권고문을 발표했다.

국정원은 "최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료·보건 등 각 분야 주요 기관에 대한 악의적 사이버 활동에 집중하고 있다"며 "공격 주체(북한)를 은닉하고 추적을 회피하기 위해 지속적으로 랜섬웨어 및 가상자산을 악용하고 있다"고 밝혔다.

랜섬웨어란 타인의 컴퓨터를 불법 장악해 문서·이미지 등 데이터를 암호화하는 악성 프로그램이다. 해커들은 데이터 정상화 명목으로 몸값(ransom, 랜섬)을 요구한다.

합동 발표된 보안 권고문에 따르면, 북한 및 북한 연계 해킹조직은 위장 도메인·계정을 만든 뒤 가상사설망(VPN) 등을 이용해 해킹 대상 기관의 네트워크를 공격한다. 이후 악성코드를 활용해 시스템을 파괴·변조·암호화하고, 정상화를 조건으로 암호화폐 등 가상자산을 요구하고 있다.

국정원은 이러한 북한의 랜섬웨어 공격을 사전에 탐지·차단할 수 있도록 관련 IP 주소·파일명 등 '침해지표'(IOC)를 공개했다. 또한 사이버공격 예방과 피해 경감을 위한 백업·점검 방법 등 기술적 조치 방안을 제시하며 북한 사이버공격에 대한 각별한 주의 및 대응을 당부했다.

이와 관련한 상세 내용은 국가사이버안보센터 웹사이트에서 확인할 수 있다.

국정원은 "북한이 해킹으로 벌어들인 암호화폐를 북한의 국가 우선순위와 정보 목표 달성을 위해 사용하고 있다는 게 한미 정보기관의 판단"이라며 "일단 랜섬웨어에 감염되면 회복을 위해 돈을 지불하더라도 데이터의 복구는 보장할 수 없다"고 밝혔다.

또한, "국정원은 앞으로도 사이버공격 피해 예방 및 선제적 대응을 위해 유관국·기관과 긴밀하게 공조, 대응해 나가겠다"고 말했다.


관련기사

댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • [인터넷 신문 등록 사항] 명칭 : ㈜한국정보통신신문사
  • 등록번호 : 서울 아04447
  • 등록일자 : 2017-04-06
  • 제호 : 정보통신신문
  • 대표이사·발행인 : 함정기
  • 편집인 : 이민규
  • 편집국장 : 박남수
  • 서울특별시 용산구 한강대로 308 (한국정보통신공사협회) 정보통신신문사
  • 발행일자 : 2024-03-29
  • 대표전화 : 02-597-8140
  • 팩스 : 02-597-8223
  • 청소년보호책임자 : 이민규
  • 사업자등록번호 : 214-86-71864
  • 통신판매업등록번호 : 제 2019-서울용산-0472호
  • 정보통신신문의 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재·복사·배포 등을 금합니다.
  • Copyright © 2011-2024 정보통신신문. All rights reserved. mail to webmaster@koit.co.kr
한국인터넷신문협회 인터넷신문위원회 abc협회 인증 ND소프트