본문 바로가기 메뉴 바로가기 검색 바로가기

美, 북한 해킹그룹 '김수키' 공격 경고. "한국이 주타깃"

한국내 코로나19 백신연구 제약회사 등 사이버공격

미 국토안보부(DHS) 산하 사이버안보 기반시설 안보국(CISA), 연방수사국(FBI), 사이버사령부 산하 사이버 국가 임무군(CNMF)이 27일(현지시간) 북한 해킹그룹 ‘김수키(Kimsuky)’의 사이버 공격에 대한 합동 경보를 발령했다.

<미국의소리(VOA)>에 따르면, 이들은 "북한의 지능형 지속 공격(APT) 해킹그룹 '김수키'는 한반도와 관련한 핵, 제제, 한반도와 관련한 외교 정책, 국가 안보 문제에 대해 집합적 정보활동에 초점을 맞춘다"라며 "이들 표적은 미국, 한국, 일본"이라고 밝혔다.

매튜 하 민주주의수호재단(FDD) 사이버안보 담당 연구원은 <VOA>에 "FBI 등이 참여한 이번 경보는 김수키 조직이 노린 한국내 싱크탱크 등 전략적 표적들에 큰 비중을 뒀다"면서 "김수키 조직이 한국내 코로나 백신 연구 제약회사들을 사이버 공격했다는 최근 한국 보안업계의 보고가 이를 뒷받침한다"며, 한국이 주 타깃임을 강조했다.

'김수키' 조직은 지난 6월 한국 청와대 보안 메일을 사칭한 APT 공격을 한국내 미상의 표적들을 상대로 감행했고, 2014년 한국수력원자력을 해킹해 일부 기밀 자료를 유출해 공개한 바 있다.

이들이 공개한 보고서에 따르면, 김수키 조직은 2012년부터 한국, 일본, 미국의 개인·단체로부터 북한 정권에 이익이 되는 한반도, 핵, 제재 등과 관련한 외교 정책과 안보 관련 정보를 탈취해왔다.

이를 위해 특정 표적을 대상으로 같은 사이버 공격을 지속하는 ‘지능형지속위협(APT)’이 사용됐다.

또한 구체적 APT 공격 방법으로 표적을 현혹하기 위해 사회공학기법(Social Engineereing)이 사용됐다며, 사회공학기법의 예로 한국기자를 사칭해 한반도 전문가에게 화상 인터뷰를 요청하는 방법을 적시했다.

구체적으로 김수키는 한국의 기자를 사칭해 남북 관계, 비핵화 문제 등에 대해 스카이프로 인터뷰를 하자거나 방송에 출연해 달라는 내용의 이메일을 보내 이에 속아 응하면 날짜를 의논하는 방법으로 신뢰 관계를 일단 형성해 접근하는 수법을 썼다. 이 허위 인터뷰를 최종 수락하면 김수키는 인터뷰 자료라면서 멀웨어, 악성코드가 담긴 첨부 문서나 구글 드라이브 링크를 이메일로 보내 이를 열어보도록 유도한 뒤, 인터뷰 날짜가 다가오면 수신자에게 인터뷰가 취소됐다는 메일을 보냈다.

이밖에 코로나, 북핵 프로그램 등의 주제도 표적을 현혹하는 미끼로 쓰였다고 보고서는 덧붙였다.
최병성 기자

댓글이 20 개 있습니다.

  • 2 0
    결국 미국의 VOA는 극우유태인자본인

    군산복합체의" 이익을 위해 미국국무부에서
    관리하는 여론조작 관제언론으로 생각한다..
    명칭은 미국의 소리지만 미국인의 이익이 아닌
    극우유태인자본인 군산복합체의 이익만 대변하므로..

  • 2 0
    미국 CIA에서 스위스의 크립토AG

    암호장비회사"를 통해
    40yrs전부터 전세계 국가정보를 해킹하는..
    미국은 불량국가 아닌가?..
    MS의 윈도우 OS..
    구글 안드로이드폰의 안드로이드OS..
    애플 아이폰의 iOS..
    도 마찬가지고 결국 미국 운영체제가 전세계 독점
    상태이므로..전세계 개인정보도 보는것같은데
    윈도우 보안업데이트니 뭐니 다 개소리같고..

  • 2 0
    미국은 불량국가

    전세계" 국가정보해킹에..
    생물무기 개발에..(미군의 한국 부산 탄저균실험)
    바이러스 물백신으로 대동강물을 판 김선달 코스프레에..
    (한국도 바이러스백신 맞는데 바이러스가 변이하므로
    철지난 미국백신을 맞는것)
    남미 정치개입과 쿠데타로 미국하수인 대통령 심기에..
    쿠바 관타나모 미군기지의 반인륜적인 성폭행고문에..
    말할려면 끝이없다..

  • 2 0
    해괴한 세상

    우리는

    집 4채 가진 놈이
    큰소리 치고

    23억 낼름 한 놈이
    큰소리 치는

    해괴한 세상을 살고 있다

  • 0 0
    미국 선거철

    미국 선거철 되면 언제나 나오는 북한 위협론 ㅋ

  • 0 0
    김수키

    세계최강,부자 미국이
    세계최약,거지,구걸하는 북한으로부터
    이례적이고 특별하고 심각한 위협을 받는다?

  • 0 0
    빨갱이 뷰스앤뉴스

    북한소행이다
    북한 특수부대원들이 미국에 투입됐다

  • 1 0
    김겨쿨

    좋아하는 문베달창들은
    김수키 얘도 좋아하겠네

  • 4 1
    닭 - 처

    CIA 출신 스노든이 러시아에서 니덜을 비웃고 있어

  • 6 0
    미친양키 개새키들

    양키놈도 우리나라 해킹시도 많이하는데 코미디 그만해
    북한 간첩보다 검은머리 양키놈 간자가 많은 나라가 지금의 우리나라

  • 2 0
    결국 미국의 VOA는 극우유태인자본인

    군산복합체"의 이익을 위해 미국국무부에서
    관리하는 여론조작 관제언론으로 생각한다..
    명칭은 미국의 소리지만 미국인의 이익이 아닌
    극우유태인자본인 군산복합체의 이익만 대변하므로..

  • 2 0
    미국 CIA에서 스위스의 크립토AG

    암호장비회사를 통해
    40yrs전부터 전세계 국가정보를 해킹하는..
    미국은 불량국가 아닌가?..
    MS의 윈도우 OS..
    구글 안드로이드폰의 안드로이드OS..
    애플 아이폰의 iOS..
    도 마찬가지고 결국 미국 운영체제가 전세계 독점
    상태이므로..전세계 개인정보도 보는것같은데
    윈도우 보안업데이트니 뭐니 다 개소리같고..

  • 2 0
    미국은 불량국가

    전세계 국가정보해킹에..
    생물무기 개발에..(미군의 한국 부산 탄저균실험)
    바이러스 물백신으로 대동강물을 판 김선달 코스프레에..
    (한국도 바이러스백신 맞는데 바이러스가 변이하므로
    철지난 미국백신을 맞는것)
    남미 정치개입과 쿠데타로 미국하수인 대통령 심기에..
    쿠바 관타나모 미군기지의 반인륜적인 성폭행고문에..
    말할려면 끝이없다..

  • 0 0
    북한이 아니고 니들이겠지

    괜히 능력없는 북한 해킹실력을 부풀려서

    지넘들 해킹을 북한 탓으로 돌리려는 수작이지

    북한이 자체 망도 없고 짱깨들거 빌려쓰는데

    뭔 대단한 해킹을 하겠냐

    짱깨들이 다 들여다 보는데

    파이브 아이즈 넘들이 아닐까 싶다

    전세계를 상대로 해킹하는 넘들이지

    미국이 해도 북한탓

    짱깨가 해도 북한탓

    북한은 동네 북이여

  • 6 1
    결국 미국의 VOA는 극우유태인자본인

    군산복합체의 이익을 위해 미국국무부에서
    관리하는 여론조작 관제언론으로 생각한다..
    명칭은 미국의 소리지만 미국인의 이익이 아닌
    극우유태인자본인 군산복합체의 이익만 대변하므로..

  • 5 0
    미국의 냉전경게선은 이스라엘과 남한

    1948 5월14일 이스라엘독립선언
    1948 8월15일 이승만 남한 정부수립
    으로 미국은 냉전의 아시아경계선이 남한
    중동과 유럽의 냉전경계선은 이스라엘로 하고
    1948 4월3일~1954 9월21일까지 제주43
    민간인 학살에 미국의 하수인 이승만이 북한친일파
    개신교출신 서북청ㄴㅕㄴ회를 동원하여 냉전이 전세계로
    확산 된것으로 봐야한다.

  • 6 0
    해방직후 미국의소리 VOA는

    1945-8-10일 일본항복조건 초안작성을 맡은 미국대령2명이
    30분만에 한반도 북위38선을 미소양국 분할선으로하는 보고서를
    소련에 전달한것을 숨기고 김구를
    테러리스트로 매도한일이 있었다.
    (이승만은 미군정보국에 부역하고 그댓가로 미군정의
    지원으로 한경직목사를 통해 북한개신교출신 서북청ㄴㅕㄴ단을
    모집하여 제주43학살-성폭행범죄를 시킨 의혹이 있다)

  • 6 0
    미국의소리 한국어방송은 미국정보국소속

    VOA(미국의 소리)는 2차대전중 1942-2월 BBC독일어방송으로
    시작되었고 한국어방송은 1942-6-13일 이승만의 의견으로
    미국전시정보국(OWI)이 관리했는데 제2차대전 종결 직후
    1945 12월 전시정보국이 폐지되고 미국국무부로 이전운영
    되었다.
    http://encykorea.aks.ac.kr/Contents/Item/E0073725

  • 2 0
    며칠 전에는

    쏘련 놈들이 평창올림픽 해킹한걸
    북한 놈들이 한것처럼
    위장 했다며

    충분히 예상되면 쫌 막아봐라
    지롤 떨지말구

  • 0 0
    김겨쿨

    짱깨 김겨쿨에 이은
    북한 김수키

↑ 맨위로가기