한국의 민간 보안업체 이스트시큐리티가 정보기술, IT 프로그램 제작 수주를 받는 해외 인터넷 사이트에서 ‘킴수키’의 일원으로 추정되는 해커의 활동을 포착했다고 17일 밝혔다.
킴수키는 지난 2014년 한국의 전력, 발전 분야의 공기업인 한국수력원자력을 해킹한 조직으로 지목된 바 있다.
킴수키의 배후에는 북한 당국이 있는 것으로 추정된다. 해킹은 타인의 전산망에 들어가 해를 입히거나 각종 정보를 탈취하는 행위를 의미한다.
이스트시큐리티가 공개한 자료에 따르면 이 해커는 IT 프로그램의 제작을 의뢰하고 이를 수주하는 해외 웹사이트인 프리랜서, 크립토랜서, 구루(guru) 등에서 자신의 신분을 위장해 활동하고 있다.
크립토랜서의 경우 가상화폐와 관련한 업무를 할 수 있는 인력과 의뢰인을 연결해주는 웹사이트이다. 킴수키의 일원으로 추정되는 이 해커는 한국의 IT 프로그램 제작 주문을 받는 웹사이트인 위시캣에서도 위장 신분으로 프로그램 제작 수주 활동을 하고 있었다.
해당 사이트들에서 이 해커는 주로 사행성 온라인 게임 프로그램, 가상화폐 관련 프로그램 제작 의뢰를 받았다.
악성 프로그램 제작 의뢰에도 응한 것으로 나타났다. 이 해커가 북한과 연계된 것으로 확인될 경우 이 해커와 거래한 미국 국적의 의뢰인들은 모두 지난 2016년 채택된 미국 대통령 행정명령 13722호, 즉 미국의 독자 대북제재의 대상이 된다.
임수호 국가안보전략연구원 책임연구위원은 "미국의 독자 대북제재 위반으로 볼 수 있다. 소프트웨어 거래, 북한 근로자 활용 자체가 제재 위반이다"고 말했다.
특히 킴수키 일원으로 추정되는 이 해커는 가상화폐 관련 프로그램 제작 수주에 대해서도 관심을 갖고 있는 것으로 알려졌다. 이 해커는 위시캣 사이트의 자기소개란에 “8년의 프로그램 개발 경험을 가지고 있으며 가상화폐 개발에 적극 참여한 바 있고 가상화폐들을 개발한 경력이 있다”고 밝혔다.
한국 내 보안업계는 북한 해커들이 가상화폐 거래소의 보안 등과 관련된 프로그램 제작건을 수주할 경우 심각한 문제가 발생할 수 있다고 우려하고 있다.
북한이 세계 곳곳의 가상화폐 거래소를 해킹할 수 있는 기반을 이미 만들었거나 향후 더 만들 가능성이 있다는 추측이다.
문종현 이스트시큐리티 이사는 미국의 소리 방송과의 인터뷰에서 “이들이 가상화폐 거래소의 보안 관련 프로그램 제작건을 수주하면 의뢰 프로그램에 악성 프로그램을 은밀히 삽입할 수 있다”고 지적했다.
북한의 해킹 활동을 추적, 연구해 온 익명의 한국 내 보안 전문가도 “지난 2010년부터 북한 해커로 추정되는 인력들이 ‘프리랜서’라는 사이트에서 활발하게 활동한 것으로 안다”면서 “북한 해커들은 신분을 위장하고 중국이나 인도를 거주지로 활동하는 경우가 많다”고 말했다.
이번에 이스트시큐리티 측에서 포착한 해커는 ‘프리랜서’ 등의 사이트에서 동양, 아랍계 남성이나 영화 ‘로켓 사이언스’의 주연 배우 리스 톰슨의 사진 등을 자신의 계정 사진으로 사용했다.
‘fedura jam’, ‘aji9170’, ‘aji199293’ 등 다양한 계정명을 사용하기도 했다. 이스트시큐리티 측은 이 해커가 그동안 사용한 기법이 한수원 해킹 등 과거 북한의 소행으로 추정됐던 사건에서 사용된 기법과 유사하다고 분석했다.
또한 이 해커의 활동 과정, 해킹 이외의 활동 등에서 ‘인츰’이라는 북한식 표현도 포착했다. ‘인츰’은 ‘금방’, ‘곧’이라는 의미이다.
문종현 이스트시큐리티 이사는 “이 해커의 의뢰인들은 대부분 영어를 구사하는 사람들”이라며 “한국인들에게도 프로그램 제작 의뢰를 받는데 기본적으로 영어권 고객들을 유치하기 위해 자신을 미국인으로 위장하는 것으로 추정된다”고 설명했다.
김지영 기자
등록일 : 2019-04-19 (03:45)
트위터
페이스북
사이트 바로가기
유튜브 바로가기
예수 그리스도의 사람들은 하나님의 빛으로 어둠 곧 마귀의 세력을 몰아내는 사명을 다해야 한다. 항상!
예수 그리스도는 참포도나무요 우리는 그 가지이다. 그가 우리를 택하신 것이다 또한 그가 양분을 주지 않으면 누구든지 열매를 맺을 수 없다 때문에 두렵고 떨림으로 우리 구원을 이루자
예수 그리스도의 사람들은 매사에 다투지 아니하고 오직 하나님의 지혜의 온유함으로 행한다.
예수 그리스도는 오직 하나님께 순종이시니 그의 통제를 받아야 하나님이 받으시는 순종이다.
예수 그리스도의 아가페 사랑의 통제를 받아 알곡으로 드려져서 우리 하나님과 어란양의 보좌 앞에서 큰 소리로 구원하심이 보좌에 앉으신 우리 하나님과 어린양에게 있다고 소리치자 그날에