용인촉법소년변호사 그 ‘스트레스 해소 앱’은 북한 해커 코드였다···스마트폰부터 카톡까지 전방위 공격

이길중 0 1 11.10 20:54

용인촉법소년변호사 북한 배후 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종해 사진과 문서, 연락처 등 주요 데이터를 통째로 삭제하는 파괴적 수법으로 사이버 공격한 정황이 처음 발견됐다.
10일 정보보안기업 지니언스 시큐리티 센터에 따르면 북한 배후가 유력한 사이버 공격자가 개인 정보 탈취 수준을 넘어 스마트폰·태블릿·PC 등 현실 세계에서 직접 피해를 일으킨 사례가 최초로 발견됐다.
지니언스에 따르면 지난 9월 5일 해커가 국내 한 심리 상담사의 스마트폰을 초기화, 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 지인들에게 다수 전송했다.
같은 달 15일 한 북한 인권 운동가의 안드로이드 스마트폰도 같은 수법으로 악성 파일을 지인 36명에게 동시다발적으로 유포했다. 카톡 메시지를 통한 악성코드 유포는 신뢰가 있는 지인 관계를 위장한 전형적인 북한발 해킹 공격이다.
주목할 점은 이번 사건에서 전례 없는 공격 수법이 추가로 발견됐다는데 있다. 해커는 피해자의 스마트폰, PC 등에 침투한 뒤 장기간 잠복하며 구글 및 국내 주요 정보기술(IT) 서비스 계정 정보 등을 탈취했다.
해커는 스마트폰의 구글 위치 기반 조회를 통해 피해자가 자택이나 사무실 등이 아닌 외부에 있는 시점을 확인한 뒤 구글 ‘내 기기 허브’(파인드 허브) 기능을 통해 스마트폰을 원격 초기화했다.
동시에 자택·사무실 등에 있는 이미 악성코드에 감염된 PC나 태블릿을 통해 지인들에게 ‘스트레스 해소 프로그램’ 등으로 위장한 악성코드를 유포했다.
지인들 일부가 악성 파일임을 의심하고 전화나 메시지 등으로 진위를 물어도 해킹 피해자의 스마트폰이 푸시 알림·전화와 메시지 등이 차단된 ‘먹통’ 상황이어서 초기 대응이 늦어져 추가 피해가 빠르게 확산했다.
해커는 피해자들의 스마트폰, 태블릿, PC에서 사진과 문서, 연락처 등 주요 데이터를 삭제하기도 했다.
해커가 피해자가 외부에 있음을 확인하는 데 PC 등에 탑재된 웹캠을 활용한 정황도 나왔다. 악성코드에 웹캠, 마이크 제어 기능이 포함돼 감염된 웹캠을 통해 피해자 일거수일투족을 감시했을 가능성이 있다는 얘기다.
지니언스는 해킹 피해를 최소화하기 위해 로그인 2단계 인증을 적용하고 브라우저 비밀번호 자동 저장을 삼갈 것을 당부했다. 또 PC 미사용 시 전원 차단 등 사용자 차원의 보안 수칙과 함께 디지털 제조사 차원의 다중 인증 체계 강화가 필요하다고 했다.
앞서 경기남부경찰청 안보사이버수사대는 북한 인권 운동가의 해킹 사례를 수사 중이며 범행에 이용된 악성코드 구조가 북한 해킹 조직이 주로 사용해온 것과 유사하다는 점을 확인했다고 밝혔다.
반도체 수출 호조의 영향으로 올해 3분기 수출액이 1년 전보다 6.5% 증가해 2010년 이후로 역대 최고치를 기록했다. 특히 삼성전자·SK하이닉스 수출 호조 영향으로 상위 10대 기업이 전체 수출에서 차지하는 비중이 역대 처음으로 40%를 돌파해 ‘대기업 쏠림’ 현상이 짙어졌다.
국가데이터처가 10일 발표한 ‘2025년 3분기 기업특성별 무역통계’를 보면, 올해 3분기 전체 수출액은 1850억 달러로 전년동기대비 6.5% 증가해 2010년 통계 집계 이래 역대 최고치를 기록했다. 분기별 수출액은 지난 2분기(2.1%) 이후 2분기 연속 늘었다. 전체 수출 기업 수도 4.5% 늘어난 6만9808개였다.
기업 규모별로 보면 대·중견·중소기업 수출액이 모두 늘었다. 3분기 대기업 수출액은 1223억달러로 전년대비 5.1% 늘어 역대 최고치를 기록했다. 중견기업 수출액도 전년대비 7.0% 증가한 323억 달러로 역대 최고치를 경신했다. 중소기업은 298억 달러로 전년대비 11.9% 증가했으나 역대 최고였던 2021년 4분기(307억달러)에는 못 미쳤다.
대기업·중견기업 수출액은 2분기 연속, 중소기업은 7분기 연속 증가하고 있다.
‘반도체 호조’ 영향으로 상위 10대 기업 무역집중도는 전년 동기 대비 2.6% 오른 40%를 기록했다. 전체 수출액의 40%가 상위 10대 대기업에서 나온다는 뜻이다. 10대 기업 무역집중도는 2015년 통계 집계 이래 가장 높았다. 삼성전자·SK하이닉스 등 상위 기업 의존도가 높아진 영향으로 풀이된다.
상위 100대 기업 무역집중도는 지난해 같은 기간보다 0.2% 내린 67.6%였다. 대기업 사이에서도 상위 그룹과 하위 그룹 간 수출 격차가 벌어졌다는 의미다.
업종별 희비는 엇갈렸다. 3분기 전기전자 분야 수출액(842억 달러)은 전년대비 15.0% 증가했다. 자동차 등이 포함된 운송장비 분야 수출액(328억 달러)도 지난해 같은 기간보다 9.3% 증가했다. 다만 석유화학(-6.6%), 섬유의복(-5.1%), 목재종이(-7.7%), 도소매업(-3.2%) 분야 수출은 전년대비 감소했다.
수출국별로 보면 미국으로의 수출액은 293억달러로 전년동기대비 3.9% 줄었다. 중국 수출액도 337억 달러로 지난해 같은 기간보다 1.8% 감소했다. 일본 수출액도 74억 달러로 전년대비 2.1% 줄었다. 다만 세 국가 모두 지난 2분기보다 수출액 감소 폭이 줄었다. 동남아에서는 대·중견·중소기업 수출이 모두 늘면서 수출액도 지난해 같은 기간보다 17.4% 증가했다. 중남미와 유럽연합 수출액도 각각 8.2%, 5.8% 증가했다.
수입액은 1624억 달러로 지난해 같은 기간보다 1.5% 증가했다. 중견·중소기업 수입액은 전년대비 각각 4.6%, 8.5% 늘었지만 대기업 수입액은 0.9% 줄었다.
이재명 대통령이 지난해 12·3 불법계엄의 내란·외환 의혹을 수사하는 조은석 특별검사팀(내란특검)의 수사 기한 연장 요청안을 7일 재가했다.
대통령실은 이날 “이 대통령은 어제(6일) 특검 수사를 통해 내란 청산과 국민 통합이 이루어질 수 있도록 내란특검법상 허용된 마지막 수사기간 연장을 승인했다”며 “이재명 정부는 앞으로도 헌법과 민주주의를 수호하고 국민주권을 실현하기 위하여 최선의 노력을 다하겠다”고 밝혔다.
이 대통령의 재가로 내란 특검 수사 기한은 12월14일까지 연장됐다. 내란 특검은 지난 6월18일 수사를 개시해 3개월의 기본 수사 기한을 채웠고, 9월과 10월 2차례 수사 기한을 연장해 이달 14일 활동이 종료될 예정이었다.
박지영 내란 특검 특별검사보는 전날 브리핑에서 “추경호 국민의힘 의원(전 원내대표)에 대한 체포동의 요구서가 국회에 송부됐고, 그 표결이 27일로 잠정적으로 나와 있어 수사 기한 연장은 불가피한 상황”이라며 “수사 기한 연장 승인 요청서를 대통령 측에 송부했다”고 밝혔다.