' 시스템 파괴 ' 악성 코드 발견 . .. 한 수원 ・ 소니 픽처스 악몽 재현 ? 
 한국 수력 원자력 , 소니 픽처스 영화사 해킹 사건 을 떠올리 게 하 는 시스템 파괴 공격 이 최근 포착 돼 비상 이 걸렸 다 . 해커 는 스피어 피싱 을 이용 한 일차 공격 을 시작 해 PC 파괴 를 감행 한다 . 정보 탈취 후 시스템 을 파괴 , 증거 를 인멸 한다 . 
 27 일 이스트 시큐리티 는 최근 시스템 을 파괴 하 는 악 성 코드 를 발견 했 다 . 한국 인터넷 진 흥원 ( KISA ) 등 은 해당 공격 의 샘플 분석 에 들어갔 다 . 북한 해킹 그룹 라자루스 는 2014 년 미국 소니 픽처스 에서 미개 봉 영화 를 빼돌린 후 내부 PC 등 을 파괴 했 다 . 같 은 해 한 수원 도 파괴 형 악 성 코드 공격 을 받 았 다 . 
 이스트 시큐리티 는 공격자 가 최근 설 선물 시즌 을 맞 아 사회 공학 기법 으로 스피어 피싱 을 시도 했 다고 밝혔 다 . 공격자 는 ' 홍삼 6 품 단가 ' 라는 이름 의 엑셀 ( xlsx ) 파일 을 악용 했 다 . 공격자 는 최근 아래 한글 소프트웨어 ( SW ) 의 취약점 경각심 이 높 아 지 자 공격 통로 를 엑 셀 파일 로 바꿨 다 . 
 사용자 가 엑셀 파일 을 열 면 홍삼 제품 관련 단가 리스트 와 함께 일부 문자 가 깨져 나타난다 . 본문 하단 에 는 ' 글자 가 깨 어 지 면 위 에 있 는 콘텐츠 허용 버튼 을 눌러 보 세요 . ' 라는 문구 클릭 을 유도 한다 . 해당 버튼 을 클릭 하 면 ' 악의 적 코드 ' 가 작동 한다 . 
 문 종현 이스트 시큐리티 이사 는 “ 악의 적 코드 작동 후 추가 시스템 파괴 악 성 코드 를 다운로드 한다 ” 고 말 했 다 . 공격자 는 국내 의료 관련 홈페이지 를 해킹 해 중간 숙주 로 악용 했 다 . 악 성 코드 는 메인 하드 디스크 드라이브 ( HDD ) 데이터 의 주요 파일 을 삭제 한다 . 공격자 가 관리자 권한 까지 획득 하 게 되 면 모든 드라이브 마스터 부트 레코드 ( MBR ) 영역 이 파괴 되 는 피해 를 보 게 된다 . 
 시스템 파괴 공격 은 과거 한 수원 , 소니 픽처스 해킹 사건 등 북한 이 주도 한 공격 행위 와 유사 하 다 . 해커 는 공격자 분석 방해 , 증거 인멸 시도 를 위해 파괴 공격 을 시도 한다 . 2014 ~ 2015 년 에 발생 한 한 수원 해킹 사건 당시 공격자 는 해킹 완료 한 PC 에 일정 시간 후 MBR 영역 을 파괴 하 는 악 성 코드 가 동작 하 도록 설정 했 다 . 소니 픽처스 해킹 사건 도 직원 의료 정보 와 연봉 정보 까지 훔쳐간 후 소니 이메일 시스템 을 1 주일 동안 다운 되 도록 하 는 시스템 파괴 공격 을 수행 했 다 . 2014 년 부터 는 11 개 구 16 개 이상 금융 기관 해킹 공격 을 감행 한 북한 추정 APT 38 그룹 도 해킹 후 시스템 파괴 로 증거 인멸 을 시도 했 다 . 
 이스트 시큐리티 는 이번 공격 세력 을 ' 금성 121 ' 로 간주 하 고 , 탈 북 민 등 대북 관련 단체 를 겨냥 한 것 으로 추정 했 다 . 금성 121 은 스카 크 러프 트 ( 카스퍼스키 랩 ) , APT 37 ( 파이어 아이 ) , 그룹 123 ( 탈로스 ) 등 으로 불린다 . 
 KISA 관계자 는 “ 시스템 파괴 등 작동 을 확인 해 분석 을 끝냈 으며 , 추가 정보 를 수집 하 고 있 다 ” 면서 “ 아직 실제 피해 사례 는 접수 되 지 않 았 다 ” 고 밝혔 다 . 
 문 이사 는 “ 이번 조직 은 과거 한 수원 , 소니 픽처스 해킹 조직 과 다르 지만 파괴 행위 등 을 고려 할 때 이 들 조직 간 연결 고리 를 발견 할 수 있 다 ” 면서 “ 북한 과 의 평화 분위기 등 과 관계없이 다양 한 공격 이 끊임없이 발생 하 는 만큼 긴장 을 늦추 지 말 고 대비 해야 한다 ” 고 충고 했 다 .