베트남 국가 주도 사이버 공격 세력 . .." 국내 대 기업 기술 탈취 공격 정황 포착 " 
 베트남 국가 주도 사이버 공격 세력 이 국내 대 기업 기술 을 탈취 하 려는 공격 정황 이 포착 됐 다 . 베트남 이 국내 대 기업 을 대상 으로 공격 을 시도 한 것 이 발견 된 것 은 이번 이 처음 이 다 . 베트남 내 주요 인사 , 중국 등 을 목표 로 사이버 전 을 수행 하 는 세력 이 최근 한국 까지 활동 범위 를 넓히 면서 국내 기업 주의 가 요구 된다 . 
 25 일 엔에스 에이치 씨 ( NSHC ) 에 따르 면 올해 1 월 현대 자동차 와 베트남 탄 콩 그룹 합작사 베트남 생산 합작 법인 ' HTMV ' 를 노린 공격 정황 이 포착 됐 다 . 이 들 세력 은 특정 목표 를 정해 공격 하 는 ' 스피어 피싱 ' 메일 로 침투 를 시도 했 다 . 메일 첨부 파일 에 MS 워드 파일 을 삽입 했 다 . 해당 파일 실행 시 정상 적 인 워드 파일 이 열람 되 면서 악성 코드 가 실행 된다 . 
 NSHC 는 공격 방법 , 악 성 코드 종류 등 분석 결과 올해 초 발생 한 일본 도요타 자동차 해킹 사건 과 동일 한 조직 소행 이 라고 설명 했 다 . NSHC 는 베트남 국가 지원 사이버 공격 세력 을 ' SectorF 01 ' 로 명명 했으며 이외 글로벌 보안 기업 도 ' APT 32 ' ' 오션 로터스 ( OceanLotus ) ' 등 으로 분류 한다 . 
 장영준 NSHC 수석 연구원 은 “ 스피어 피싱 을 통해 침투 했 고 현대차 관련 파 일 명 을 사용 , 악 성 코드 를 유포 하 려는 정황 이 포착 됐 다 ” 면서 “ 올해 초 일본 자동차 기업 해킹 사례 를 미뤄 봤 을 때 실제 공격 을 시도 한 것 으로 추정 한다 ” 고 말 했 다 . 
 이어 “ 이 들 악 성 코드 는 원격 제어 기능 을 목표 로 최종 적 으로 공격 대상 기밀 정보 를 탈취 하 는 것 이 목적 ” 이 라고 설명 했 다 . 
 베트남 공격 세력 은 단순히 기술 유출 뿐 아니 라 국내 서 벌어진 캄보디아 시위 관련 정보 수집 에 도 나섰 다 . 지난해 7 월 국내 서 ' CVE 2017 11882 ' 취약점 을 악용 한 ' FW Report on demonstration of former CNRP in Republic of Korea . doc ' 라는 악 성 문서 파일 이 발견 됐 다 . 국내 캄보디아 구국 당 ( CNRP ) 지지자 를 대상 으로 한 공격 으로 추정 된다 . 베트남 은 CNRP 관련 공격 을 꾸준히 수행 했 다 . 
 베트남 국가 주도 사이버 공격 세력 은 북한 , 중국 , 러시아 , 이란 등 과 달리 국내 에서 는 잘 알려져 있 지 않 았 다 . 기존 에 는 자국 반 체제 인사 나 근접 국가 인 중국 , 캄보디아 등 을 대상 으로 한 사이버 공격 을 주로 수행 했 기 때문 이 다 . 
 최근 활동 범위 를 한국 , 일본 등 동아시아 까지 확장 한다 . 베트남 이 올해 말 자국 에서 개발 한 자동차 출시 를 앞두 고 동아시아 자동차 강국 인 한국 과 일본 등 을 공격 한다는 해석 도 나온다 . 
 이 들 세력 이 단순 사회 혼란 , 정보 수집 목적 국가 주도 사이버 공격 과 달리 기술 탈취 , 정치 탄압 , 감시 등 공격 범위 가 다양 한 만큼 국내 주요 기술 기업 주의 가 요구 된다 . 
 장 수석 은 “ 중국 이 선진 기술 탈취 를 위해 미국 , 유럽 선진 국가 를 해킹 했 던 것 과 비슷 하 게 베트남 이 한국 , 일본 등 을 목표 로 하 고 있 어 우려 스럽 다 ” 면서 “ 이 들 활동 반경 이 넓 어 지 는 것 과 동시 에 산업 , 정치 , 감시 등 다양 한 의도 를 갖 고 있 는 만큼 이 에 대한 대책 도 마련 해야 한다 ” 고 지적 했 다 .