[ 이슈 분석 ] 반복 되 는 홀수 해 ' 사이버 위협 '... 연초 부터 불안감 가중 
 지난해 말 부터 꿈틀 된 사이버 공격 이 기해 년 위험 수위 까지 올랐 다 . 세계 특정 기관 , 기업 을 노린 사이버 공격 이 연일 반복 된다 . 국내 는 정보 기관 을 목표 로 한 북한 발 사이버 위협 이 계속 된다 . 세계 각국 은 동시 다발 적 랜섬 웨어 공격 등 이 이어진다 . 사이버 세상 에 아군 도 , 국경 도 없 다 . 
 상황 이 이렇게 되 자 2009 년 7 ・ 7 디 도스 공격 , 2011 년 농협 전산망 마비 , 2013 년 6 ・ 25 테러 , 2017 년 워너 크라이 , 낫 페트 야 까지 홀수 해 벌어진 대 규모 사이버 공격 이 올해 또 다시 반복 될 것 인지 보 안 업계 촉각 이 곤두섰 다 . 
 ◇ 北 도발 , 끊이 지 않 는 사이버 공격 … 추적 도 어렵 게 해 
 북한 으로 추정 되 는 공격자 는 지난해 말 정부 기관 을 사칭 한 메일 을 보냈 다 . 특정 인물 을 중심 으로 ' 스피어 피싱 ' 공격 은 연초 에 도 계속 됐 다 . 스피어 피싱 은 특정 개인 , 회사 를 대상 으로 공격 성공 률 을 높이 기 위해 공격 대상 정보 를 수집 하 고 이 를 바탕 으로 피싱 공격 을 수행 하 는 형태 다 . 
 1 월 2 일 공격자 는 통일부 가 북한 신년사 를 분석 한 것 처럼 위장 한 악 성 문서 를 무 차별 유포 했 다 . 해당 악 성 코드 는 PC 를 감염 시키 고 공격자 가 미리 설정 해 둔 명령 제어 서버 와 통신 해 키보드 입력 내용 수집 ( 키로깅 ) 등 개인 정보 유출 시도 했 다 . 추가 악 성 코드 설치 로 원격 제어 위협 까지 노출 가능 성 있 다 . 
 북한 신년사 내용 을 미끼 삼 아 한국 특정인 을 노린 표적 공격 이 해 마다 반복 됐 지만 이전 에 는 HWP 문서 파일 보안 취약점 이 활용 했 다 . 이번 엔 HWP 문서 처럼 보이 게 위장 한 ' EXE ' 실행 파일 을 활용 했 다 . 
 1 월 7 일 , 통일부 등 을 출입 하 는 언론사 기자 이메일 대상 으로 대 규모 피싱 공격 이 발생 했 다 . 윈도 스크립트 파일 ( . wsf ) 을 이용 한 공격 이 었 다 . 메일 수신 처 에 는 약 77 명 언론사 소속 기자 가 포함 됐 다 . 
 메일 은 ' TF 참고 자료 ' 라는 이름 으로 유포 됐 다 . 메일 안 에 는 ' 언론사 별 브랜드 관련 해서 관리 잘 해 주 시 고 ~ ( 비번 은 “ tf ” ) ' 라고 덧붙였 다 . 이메일 첨부 파일 에 ' TF 참고 . zip ' 파일 이 있 으며 압축 파일 에 는 암호 가 결려 있 었 다 . 공격자 는 이메일 본문 에 비밀 번호 약어 ' 비번 ' 표현 을 사용 하 는 등 의심 을 덜 었 다 . 압축 파일 내부 에 는 3 개 파일 이 포함 됐 다 . 2 개 정상 PDF 문서 와 HWP 파일 로 위장 한 1 개 악성 EXE 파일 이 숨 어 있 었 다 . 아이콘 과 확장자 가 HWP 문서 처럼 보이 지만 , 실제 다수 공백 을 포함 한 2 중 확장자 기반 EXE 유형 악 성 파일 이 다 . 
 문 종현 이스트 시큐리티 이사 는 “ 북한 추정 공격자 는 국내 호스팅 기업 등 을 해킹 해 별도 ' 메일 서버 ' 를 구축 했 다 ” 면서 “ 이곳 에서 외교부 , 통일부 등 스피어 피싱 에 활용 한 사칭 메일 을 별도 로 만들 어 공격 하 는 것 으로 분석 된다 ” 고 설명 했 다 . 
 1 월 9 일 ' 국회 - 국방위 보고서 ( 최종 ) ' 으로 명시 된 스피어 피싱 공격 은 이전 취약점 을 활용 한 공격 보다 진화 했 다 . 한글 파일 취약점 을 악용 해 피싱 공격 이 빈번 하 다는 점 을 사람 들 이 인지 하 자 ' PDF ' 파일 을 다운로드 하 도록 유도 했 다 . 메일 내용 에 는 ' 본 메일 은 지정 된 수취인 만 을 위해 작성 된 보안 메일 입니다 . 첨부 파일 을 클릭 하 셔서 본인 확인 을 확인 하 신 후 자료 를 받 으세요 . ' 라며 안내 한다 . 
 본인 확인 과정 에서 피싱 사이트 를 별도 로 만들 어 운용 했 다 . ' 네이버 ・ 다음 한 메일 ' 포털 을 정교 하 게 만들 어 로그인 을 시도 하 게 한다 . 수신자 사용 메일 에 따라 아이디 가 입력 돼 있 을 뿐 아니 라 정교 한 형태 로 사이트 를 꾸몄 다 . 
 문 이사 는 “ 기존 조악 한 형태 포털 로그인 창 을 띄워 로그인 을 유도 했 기 때문 에 피싱 이 쉽 게 당하 지 않 았 다 ” 면서 “ 이번 에 발견 된 방법 은 해당 문서 를 다운로드 하 기 위해 수신자 사용 메일 을 미리 맞춰 놓 아 ' 암호 ' 만 탈취 하 는 방법 이 었 다 ” 고 설명 했 다 . 
 ◇ 해외 서 도 사이버 위협 지속 포착 
 외신 에 따르 면 미국 텍사스 주 에 위치 한 델 리오 ( Del Rio ) 시 는 최근 랜섬 웨어 공격 을 받 아 PC 대신 펜 , 종이 를 꺼내 들 었 다 . 랜섬 웨어 에 감염 된 델 리오 시청 정보 관리 서비스 ( MIS ) 부서 PC 30 ~ 50 대 가 먹통 이 됐 다 . 추가 감염 을 막 기 위해 모든 인터넷 접속 을 차단 했 다 . 
 아직 까지 랜섬 웨어 를 통해 유출 된 개인 정보 등 이나 공격자 를 밝혀내 지 못했 다 . 특히 이번 공격자 는 랜섬 웨어 감염 후 비트코인 등 지갑 주소 를 제시 하 는 대신 특정 번호 를 요구 하 는 등 기존 과 다른 공격 양상 을 보였 다 . 
 독일 은 연초 부터 정치 인 개인 정보 유출 로 정신없 는 한 해 를 시작 했 다 . 정보 가 유출 된 전 ・ 현직 정치인 은 994 명 으로 전화 번호 와 이메일 , 온라인 메시지 등 이 공개 됐 다 . 
 최근 검거 된 범인 은 20 대 학생 으로 밝혀졌 다 . 러시아 등 외국 해킹 그룹 의 조직 적 해킹 가능 성 이 제기 된 것 과 달리 , 단순 정치 불신 이 동기 였 다 . 
 미국 은 새해 를 앞두 고 언론사 를 상대 로 한 무차별 랜섬 웨어 공격 이 발생 했 다 . 로스앤젤레스 타임스 ( LA 타임스 ) , 시카고 트리뷴 , 볼티모어 선 등 일간 신문 은 사이버 공격 을 받 아 신문 발간 , 배송 에 차질 을 겪 었 다 . 
 트리뷴 은 류 크 랜섬 웨어 확장자 '. rky ' 가 포함 된 것 으로 보이 는 감염 파일 을 발견 하 고 즉각 조치 에 나섰 지만 LA 타임스 올림픽 인쇄 공장 에서 만드 는 지역 신문 일부 는 제작 에 차질 을 빚 거나 배달 이 늦 었 다 . 
 중국 에서 는 최악 의 개인 정보 유출 이 발생 했 다 . 2 억 2000 만 명 이상 사용 자 민감 정보 가 취약 한 몽고 DB ( MongoDB ) 아카이브 로 유출 됐 다 . 이 들 정보 는 중국 구직자 로 이름 , 신장 , 체중 , 이메일 , 결혼 유무 , 정치 성향 , 기술 , 직장 경험 , 전화 번호 등 상세 정보 까지 포함 됐 다 . 
 보 압 업계 관계자 는 “ 류 크 랜섬 웨어 는 아직 까지 국내 활동 은 포착 되 지 않 았 지만 미국 등 해외 에서 표적 공격 으로 활용 되 고 있 어 위협 을 주시 한다 ” 면서 “ 사이버 공격 은 국가 주도 , 조직 범죄 화 로 발전 한 만큼 상시 위협 에 노출 됐 다고 생각 해야 한다 ” 고 덧붙였 다 .