- 3·20 사이버 테러와 수법 일치…북한 사용 IP 발견
<오픈뉴스> 지난달 25일 청와대, 국무조정실 홈페이지를 변조시키고 방송·신문사의 서버를 파괴한 ‘6·25 사이버공격’이 북한의 과거 해킹수법과 일치한다는 조사결과가 나왔다.
미래창조과학부는 16일 정부 과천청사에서 브리핑을 열어 ‘6·25 사이버공격’이 3·20 사이버테러 등 과거 북한의 해킹 수법과 일치하는 등 북한의 해킹으로 추정되는 증거들을 확인했다고 밝혔다.
미래부는 이번 사이버 공격의 피해장비 및 공격 경유지 등에서 수집한 악성 코드 82종과 PC 접속기록, 공격에 사용된 인터넷 주소와 과거 북한의 대남해킹 자료 등을 분석한 결과, 공격자는 최소 수 개월 이상 치밀하게 공격을 준비했다고 분석했다.
특히 정부통합전산센터 DNS 서버를 공격해 다수의 정부기관 인터넷 서비스를 일시에 마비시키려 하고, 좀비PC를 이용한 DDoS 공격 외에도 해외로부터 서비스 응답으로 위장한 공격을 활용했다고 발표했다.
또 공격대상인 서버의 하드디스크를 파괴하고, 공격IP 은닉수법을 통한 흔적 위장과 로그파일 삭제를 통해 해킹 근원지 추적을 방해하는 등 진화된 공격 수법을 사용한 것으로 조사됐다.
이번 사이버공격은 청와대·국조실 등 상징성이 큰 국가기관의 홈페이지를 변조시켜 우리의 국격을 훼손하고, 홈페이지 변조 등에 ‘어나니머스’ 이미지를 사용해 공격주체 판단에 혼란을 야기시켰다.
북한의 해킹으로 추정되는 증거로는 지난달 25일 서버파괴 공격을 위해 활용한 국내 경유지에서 발견된 IP와 이달 1일 피해기관 홈페이지 서버를 공격한 IP에서 북한이 사용한 IP를 발견한 것을 들었다.
또 서버를 다운시키기 위한 시스템 부팅영역(MBR) 파괴, 시스템의 주요파일 삭제, 해킹 결과를 전달하기 위한 공격상황 모니터링 방법과 악성코드 문자열 등의 특징이 ‘3·20 사이버 테러’와 같은 점을 들었다.
아울러 이번 홈페이지 변조와 DDoS 공격에 사용된 악성코드 역시 ‘3·20 사이버테러’ 당시 발견된 악성코드의 변종된 형태임이 확인됐다.
민·관·군 합동대응팀은 이번 사이버공격을 초기에 인지해 악성 코드를 삭제하고, 악성사이트를 차단하는 등 피해 확산을 방지하고 치료백신 개발·보급과 사이버대피소 가동을 확대해 서버 복구를 긴급 지원하는 등 피해를 최소화했다.
이와 함께 정부는 지난 4일 마련한 국가 사이버안보종합대책을 바탕으로 사이버 위협 조기 경보 기능과 동시 상황전파 체계를 구축하고, 지능화되어가는 사이버 공격을 효과적으로 차단할 수 있는 첨단 대응기술 연구 및 전문인력 확충 등을 위해 노력해 나갈 방침이다.
미래부 관계자는 “앞으로도 유사한 사고가 지속 발생될 것으로 우려되는 만큼 민간기업은 적극적인 보안조치를 이행하고, 개인들도 PC와 스마트폰에 최신 백신을 설치하는 등 특별히 보안관리에 유념해 달라”고 당부했다.
ⓒ 오픈뉴스 & www.eopennews.com 무단전재-재배포금지
BEST 뉴스
-
지식재산처, "해외서 짝퉁 K-상표 발견하면 사진 찍어서 알려주세요"
해외여행 중 한국 상표를 모방한 가짜 매장을 발견했다면 어떻게 해야 할까. 앞으로는 휴대전화로 매장을 찍어 간편하게 신고할 수 있다. 국민이 제보한 의심 사례는 전문가 검토를 거쳐 해당 기업에 통보되며, 필요시 현지 대응까지 연계된다. 지식재산처는 해외에서 확산되고 있는 위조상품, 상표 무단선... -
전남광주통합특별시, 광주 군공항 부지 ‘호남권 반도체 첨단 국가산단’ 후보지 지정
민형배 전남광주통합특별시장은 29일 국토교통부가 광주 군공항 부지 일원 약 250만평을 ‘호남권 반도체 첨단 국가산업단지 후보지’로 지정한 것에 대해 “320만 특별시민과 함께 진심으로 환영한다”고 밝혔다. 민형배 시장은 이날 환영문에서 “호남권 반도체 첨단 국가산단은 대한민국 반도체 산업의 경쟁력을 높이고, ... -
국가데이터처, 2025년 기준 운수업조사 및 기업활동조사 실시
국가데이터처는 8월 6일부터 8월 27일까지 전국 약 3만1천개 기업체를 대상으로 「2025년 기준 운수업조사 및 기업활동조사」를 실시한다. 본 조사는 우리나라 산업구조 변화와 기업 경영활동 실태 등을 파악하기 위해 매년 시행하는 조사로, 기업체의 응답 부담 경감을 위해 2종의 경제통계조사를 동시에 진행한다. ... -
행정안전부, 안동·의성 4개면 호우 피해 특별재난지역 선포
정부는 7일, 7월 8일부터 24일까지 이어진 호우로 인해 피해가 발생한 경상북도 안동시와 의성군의 관할 4개 면에 대해 대통령 재가를 받아 특별재난지역으로 선포했다. 중앙재난안전대책본부(본부장: 윤호중 행정안전부장관)는 지방정부 자체조사(7.25.~8.3.)와 관계부처 합동 현장조사(8.1.~5.)를 거쳐 선... -
재정경제부, 비상경제본부 회의 겸 경제·구조혁신 관계장관회의 개최
구윤철 부총리 겸 재정경제부장관은 8월 6일 08:30 정부서울청사에서 비상경제본부 회의 겸 경제·구조혁신 관계장관회의를 주재했다. 구윤철 부총리는 “조금전 발표된 6월 경상수지 흑자가 사상 처음으로 500억불 수준에 도달했다”고 하면서, “반도체 호조에 힘입어 수출이 역대 최대 실적을 기록하고, 소비... -
고용부, 인공지능(AI)·플랫폼 시대, 모든 일하는 사람을 보호할 '현실적 해법' 찾는다
고용노동부는 8월 18일 오후 4시, 서울 은행회관 국제회의실(중구 소재)에서 ‘ILO 플랫폼 노동 협약의 의미와 향후 과제 토론회’를 개최했다. 이번 토론회는 국제노동기구(ILO) ‘플랫폼 경제에서 양질의 노동에 관한 협약’ 채택의 의미를 확인하고, AI와 플랫폼 경제 확산으로 급변하는 노동환경 속에서 모...
실시간뉴스
추천뉴스
헬스&라이프
more +-
식약처, 주사기 매점매석 1차 특별단속 결과, 32개 업체 적발
[오픈뉴스] 식품의약품안전처(처장 오유경)는 최근 주사기 유통망 안정화를 위해 전국 주사기 판매업... -
“꿈꾸는 나비, 시작되는 여정”…제28회 함평나비대축제 개장
전남 함평군에서 개최하는 제28회 함평나비대축제가 개장 행사를 열고, ‘꿈꾸는 나비, 시작되는 여정’... -
부산 영도구, 야경과 스토리로 걷는 특별한 밤 여행 ‘봉래산:步(봉래산보)’ 운영
부산 영도구는 오는 5월 16일부터 6월 7일까지 매주 토·일요일 야간 트래킹 프로그램 ‘봉래산:步(... -
질병청, 중증열성혈소판감소증후군(SFTS) 첫 환자 발생…농작업 및 야외 활동 시 예방수칙 준수!
질병관리청은 올해 처음으로 중증열성혈소판감소증후군(Severe Fever with Thrombocytopenia Syndrome, ...




