전 세계 기업의 가상화폐와 기밀 정보를 훔쳐 온 북한 해킹 조직이 도리어 한 보안 연구원에게 해킹당한 사실이 드러났습니다.

미국의 보안업체 쿠미오의 방겔리스 스티카스 최고기술책임자(CTO)는 지난 22개월간 한 북한 해킹 조직의 서버에서 해킹 내역 데이터 5TB(테라바이트)를 확보했다고 미국 정보기술(IT) 전문 매체 와이어드가 현지시간 6일 전했습니다.

스티카스 CTO는 해당 조직 서버에 침투한 방법을 구체적으로 밝히지 않았으나, 일부 북한 해커가 악성코드에 감염되면서 업무용 PC와 슬랙·디스코드 등 메신저 대화까지 접근할 수 있었다고 설명했습니다.

그는 이렇게 얻은 데이터를 분석해 이 북한 해킹 조직이 57개국 1,640개 기업을 해킹한 사실을 알아냈습니다.

최고관리자(루트) 권한이나 암호화폐 키 등을 탈취당한 심각한 피해 사례만 해도 700∼800곳에 이릅니다.

북한 해커들의 핵심 범행 유형은 소위 '전염성 면접'(Contagious Interview)으로 불리는 채용 위장 접근으로 파악됐습니다.

고액 연봉 등을 미끼로 개발자에게 접근한 다음 '코딩 테스트' 명목으로 프로그램을 내려받도록 해 악성코드를 심는 방식입니다.

북한 정찰총국 산하 라자루스 그룹 계열이 자주 쓴 수법입니다.

특히 여러 기업에서 일감을 받는 외주업자가 악성코드에 감염되면 피해 규모도 그만큼 더 늘어날 수 있습니다.

스티카스 CTO는 "최대 30개 기업에 접근 권한을 가진 외주업자들이 해킹당한 사례도 있었다"고 설명했습니다.

그는 벨기에 플랑드르지방정부 산하 기관과 가상화폐 기업 코인베이스, 중국의 스마트폰 제조사 오포, 일본의 기술기업 이온 스마트테크놀로지, 미국 보스턴 어린이병원 등이 피해 대상이었다고 밝혔습니다.

연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23

이성섭(leess@yna.co.kr)