북한 등 국가의 지원을 받는 것으로 알려진 해킹조직이 피싱 메일과 워터링홀 공격을 병행하면서 정부가 이용자와 기업에 주의를 당부했다.
30일 업계에 따르면 국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원은 안랩과 에스투더블유(S2W), 엔키화이트햇, 플레인비트 등 민간 보안기업과 '합동 사이버보안 권고문'을 공유했다.
해킹조직은 채용 지원이나 기부 제안으로 위장한 메일을 보내 수신자가 링크와 첨부파일을 열도록 유도했다. 이력서 링크를 본문에 넣어 해킹조직이 개설하거나 탈취한 블로그와 깃허브로 연결하는 방식도 사용했다. 실제 헤드헌터 계정을 탈취해 고연봉 일자리 제안을 보내는 사례도 확인됐다.
뉴스와 병원 등 이용자가 자주 찾는 사이트를 해킹한 뒤 악성코드를 심는 워터링홀 공격도 이어졌다. 이용자가 해당 사이트에 접속하면 PC에 설치된 구버전 보안프로그램의 취약점을 통해 악성코드가 설치되는 방식이다. 전자서명과 보안인증, 키보드보안 프로그램 등이 최신 버전이 아닐 경우 감염 위험이 커질 수 있다.
보안업계는 올해 상반기 여러 차례 발생한 워터링홀 공격이 북한 배후 해킹조직 '라자루스'와 관련됐을 가능성을 제기하고 있다.
악성코드에 감염되면 브라우저에 저장된 계정, 비밀번호, 카드번호가 유출될 수 있다. 문서와 사진, 연락처, 메신저 대화 내용도 탈취 대상이 된다. 기업은 소스코드, 고객·인사정보, 영업비밀 등을 빼앗긴 뒤 금전 요구를 받을 가능성도 있다.
정부는 개인 이용자에게 소프트웨어를 최신 버전으로 업데이트하고 중요 계정에 2단계 인증을 적용할 것을 권고했다. 기업에는 소프트웨어 일괄 점검과 네트워크 분리, 다중 인증(MFA) 도입, 정기 보안교육을 당부했다.
박진형 기자 jin@etnews.com
