명품편집샵 북 ‘신종 해킹’ 조심하세요

이길중 0 10 11.14 00:09

명품편집샵 북한 배후 해킹조직이 스마트폰과 PC를 원격으로 초기화한 뒤 카카오톡을 통해 피해자 지인에게 악성 파일을 전송한 정황이 확인됐다. 전문가들은 “새로운 유형의 공격”이라며 “구글의 ‘2단계 인증’을 활용하고 지인 전송 파일에도 주의해야 한다”고 당부했다.
정보보안기업 지니언스 시큐리티 센터가 10일 공개한 위협분석 보고서를 보면, 북한 지령을 받는 것으로 추정되는 사이버 공격자가 피해자의 안드로이드 스마트폰과 PC의 사진·문서·연락처 및 각종 프로그램 등을 통째로 삭제한 사례가 처음 확인됐다.
해킹은 ‘스피어 피싱’ 메일에서 시작했다. 스피어 피싱은 특정 개인이나 조직을 겨냥한 정교한 피싱 공격이다. 공격자는 국세청을 사칭한 e메일을 보내고 피해자가 이를 열람하자 침투에 성공했다. 이후 피해자의 스마트폰·PC·태블릿에 악성 파일을 설치해 장기간 원격 모니터링을 진행한 뒤 원격으로 단말기를 초기화했다.
공격자는 탈취한 카카오톡 계정으로 피해자 지인들에게 ‘스트레스 해소 프로그램’이라는 이름의 악성 파일을 대량 전송했다. 피해자는 스마트폰·PC가 이미 초기화돼 있었기 때문에 자신의 이름으로 전송된 카카오톡 메시지를 확인할 수 없었다. 피해자는 국내 탈북 청소년 전문 심리상담사로, 악성 파일은 탈북민 청소년 등에게 전송된 것으로 추정된다.
이번 공격에서 새로운 수법이 여럿 확인됐다. 특히 구글의 ‘내 기기 허브(Find Hub)’ 기능을 적극 활용한 점이 특징이다. 분실한 스마트 기기 위치를 찾기 위한 것으로, 원격 잠금 및 모든 데이터 삭제가 가능하다.
공격자들은 이 점을 이용해 피해자가 스마트폰·PC·태블릿에서 자리를 비웠는지 확인하고 원격 초기화를 실행했다. 보고서는 공격자들이 웹캠을 이용해 사생활을 엿봤을 가능성도 있다고 전했다.
전문가들은 이번 공격을 전례 없는 유형이라고 평가하며 사용자 주의를 당부했다.
곽진 아주대 사이버보안학과 교수는 “디바이스를 원격 초기화한 뒤 공격을 이어간 사례로, 기존의 ‘들키지 않기’ 중심 패턴을 깬 행위”라며 “피싱 경계심이 높아지자 지인 간 신뢰관계를 이용한 것”이라고 말했다.
새 공격 유형이 확인된 만큼 구글 ‘2단계 인증’ 등을 사용해 보안 강화 노력을 기울여야 한다는 지적도 나온다.
염흥열 순천향대 정보보호학과 명예교수는 “구글 안드로이드 운영체제를 사용할 때 아이디·비밀번호뿐 아니라 OTP(일회용 비밀번호) 등 2단계 인증 수단을 활용할 필요가 있다”며 “지인이 보낸 파일이라 해도 주의를 기울여야 한다”고 말했다.
지니언스 시큐리티 센터 역시 보고서에서 구글 계정 비밀번호의 주기적 변경 및 2단계 인증 적용, 웹 브라우저 비밀번호 자동저장 기능 지양, 외출 시 컴퓨터 전원 차단, 동작 표시등이 있는 웹캠 사용 및 미사용 시 렌즈 가림 등을 권고했다.
지난 9월 미국 원정 2연전에서 한국은 2026 국제축구연맹(FIFA) 월드컵 개최국과 맞붙었다. FIFA 랭킹 15위 미국을 2-0으로 꺾었고 공동 개최국인 10위 멕시코와는 2-2로 비겼다. 1승1무. 승점으로 따지면 4점이다.
지난달 서울에서는 브라질, 파라과이와 싸웠다. 6위 브라질에 0-5로 대패했으나 나흘 후 파라과이(48위)를 2-0으로 잡았다. 참패 후 무실점 승리로 1승1패. 승점은 3점이다.
내년 월드컵에는 48개국이 출전한다. 4개 팀씩 12개 조가 꾸려진다. 팀당 3경기씩을 치르는 것은 이전 월드컵과 동일하지만 조 1·2위뿐 아니라 조 3위도 조별리그를 통과할 수 있다.
조 3위 12개국 중 상위 8위에 들어가면 된다. 3경기에서 승점 3점을 딴다면 조 3위 중 상위 8개 팀에 들어갈 가능성이 크다. 조별리그 초기 1승은 조별리그 통과를 의미하는 안전판인 동시에 32강전 승부에 미리 대비할 수 있는 전략적 발판이다.
홍명보 한국남자축구대표팀 감독(사진)은 지난 9월부터 이어온 2연전을 월드컵 조별리그 시뮬레이션으로 치르고 있다. 단순히 두차례 평가전이 아니라 조별리그 1·2차전을 전략적으로 치른다. 1·2차전에서 1승 이상을 거두면 월드컵 조별리그 통과를 낙관할 수 있다. 지난 9월 미국 원정에서 만난 미국, 멕시코는 한국보다 랭킹이 모두 높고 월드컵 개최국 홈 어드밴티지가 있었다. 지난달에는 브라질 상대로 참패한 충격에서 벗어나 수비가 강하기로 소문난 파라과이를 2골이나 넣으며 잡았다. 월드컵 조별리그 1차전에서 대패해도 2차전에서 바로 회복할 수 있는 힘을 체득한 게 소득이었다.
한국은 오는 14일 대전에서 볼리비아, 18일 서울에서 가나와 맞붙는다. 한국 FIFA랭킹은 22위다. 볼리비아는 76위, 가나는 73위다. 최근 한국이 상대한 팀들 중 가장 약체다.
홍 감독은 지난 10일 소집 첫날 인터뷰에서 “지금은 과정보다 결과가 중요한 때”라고 말했다. 올해 마지막 두차례 A매치는 모두 이겨야 하는 경기다.
대표팀은 12일 비공개 훈련을 했다. 26명이 전부 함께했다. 국내 평가전에서 하루 훈련을 완전히 비공개로 하는 것은 이례적이다.
대표팀이 이번에 처음 훈련하고 있는 천안 대한민국축구종합센터는 시설은 좋지만 선수들에게는 낯선 곳이다. 지난 11일에는 팬들을 초청해 공개 훈련도 했다. 지금 대표팀에는 황인범(페예노르트), 이동경(울산HD), 백승호(버밍엄시티)가 부상으로 빠졌다.
어수선한 분위기를 잡으면서 2연승을 위한 전략을 다지기 위해 대표팀은 이번엔 비공개 훈련을 택했다. 팬과 미디어가 없는 상태에서 훈련에만 집중했다. 많은 게 낯설고 주전들이 빠진 상태에서 한국은 남미, 아프리카 복병과 맞붙는다. 한국이 볼리비아, 가나를 연파하며 2승을 거둬 승점 6점을 확보할 수 있을까. 협회 관계자는 “그렇게 된다면 내년 월드컵을 향한 희망을 키울 수 있을 것”이라고 말했다.