북한 정부 지원 사이버 공격 , 갈수록 거세 진다 
 북한 정부 로부터 지원 받 는 것 으로 추정 되 는 사이버 범죄 조직 움직임 에 변화 가 감지 된다 . 국내 를 겨냥 한 공격 규모 와 범위 가 확대 되 는 추세 다 . 
 이스트 시큐리티 시큐리티 대응 센터 ( ESRC ) 는 ' 금성 121 ' 로 명명 한 위협 조직 이 지난 18 일 수행 한 APT 공격 을 발견 했 다 . 공격자 는 이력서 원본 을 보내 는 것 처럼 위장 한 스피어 피싱 이메일 을 유포 했 다 . 대북 관련 분야 에 활동 하 는 인사 를 주요 타깃 으로 삼 았 다 . 
 이스트 시큐리티 에 따르 면 금성 121 조직 은 주로 한국 외교 ・ 안보 ・ 통일 ・ 국방 분야 나 대북 단체 , 탈 북 민 등 을 상대 로 첩보 활동 을 펼친다 . 2014 년 한국 수력 원자력 공격 배후 로 지목 되 는 위협 그룹 ' 김수 키 ' 와 활동 반경 이 유사 하 다 . 이스트 시큐리티 는 두 조직 이 공격 목적 ・ 대상 을 공유 하 거나 , 동일 조직 일 가능 성 을 제기 한다 . 
 안랩 도 이달 초 ' 김수 키 의 귀환 ' 을 주제 로 보고서 를 발표 했 다 . 안랩 시큐리티 대응 센터 ( ASEC ) 는 국내 기업 ・ 기관 을 지속 노려온 이 조직 움직임 에 최근 변화 가 있 는 것 으로 분석 했 다 . 주로 정치 적 목적 해킹 과 정보 수집 에 주력 했 던 과거 와 달리 , 국내 일반 기업 과 암호 화폐 분야 까지 공격 영역 을 확대 한 정황 이 포착 됐 다 . 대북 제재 로 북한 경제 상황 이 악화 됨 에 따라 이 조직 도 금전 적 수익 을 위한 공격 에 나선 것 으로 풀이 된다 . 
 안랩 은 김수 키 조직 이 암호 화 된 파일 로 보안 솔루션 탐지 를 피하 고 , 자 가 삭제 와 가변 적 파 일 명 사용 등 다양 한 기법 으로 추적 을 따돌린다고 지적 했 다 . 이스트 시큐리티 가 이번 에 발견 한 금성 121 조직 의 공격 또한 암호 화 된 압축 파일 로 탐지 회피 를 꾀했 다 . 이력서 로 위장 한 한글 ( hwp ) 문서 파일 내 일부 문구 에 하이퍼링크 를 걸 어 , 사용 자 가 링크 를 클릭 하 면 압축 파일 에 함께 첨부 된 악 성 파일 이 실행 되 도록 구현 했 다 . 이 악 성 파일 은 화면 보호기 파일 로 위장 했 다 . 
 이러 한 표적 형 APT 악 성 코드 는 감염 된 PC 에서 각종 시스템 정보 등 을 수집 해 명령 제어 ( C 2 ) 서버 로 은밀히 탈취 해간다 . 공격자 명령 이나 의도 에 따라 원격 제어 등 예기 치 못한 피해 로 도 이어질 수 도 있 다 . 
 문종 현 ESRC 센터 장 은 “ 김수 키 조직 은 한글 프로그램 자체 취약점 을 주로 악용 하 고 , 2014 년 한 수원 공격 때 사용 한 쉘 코드 를 꾸준히 쓴다 . 반면 금성 121 조직 은 한글 문서 OLE 기능 관련 취약점 이나 이번 처럼 하이퍼링크 방식 을 쓰 는 등 , 공격 패턴 에서 는 차이 를 보인다 ” 면서도 “ 두 조직 이 동일 한 데이터 를 쓰 는 경우 가 목격 됐 고 , 공격 을 받 는 사람 이나 조직 이 겹친다는 점 에서 의심 이 가 는 상황 ” 이 라고 말 했 다 . 
 이어 문 센터 장 은 “ 특정 정부 지원 조직 들 의 사이버 공격 이 갈수록 거세 지 고 있 다 ” 며 “ 최근 움직임 을 살펴보 면 대북 관련 단체 에 대한 사이버 첩보전 양상 이 증대 됐 고 , 암호 화폐 코인 관련 개인 정보 수집 에 도 집중 하 는 모습 을 보인다 ” 고 덧붙였 다 .