그러나 이 순간에도 북한은 호시탐탐 한국의 사이버 허점을 파고들고 있다. 문종현 센터장은 요즘 북한의 사이버 공격 트렌드를 “ 북한은 외화벌이 목적으로 비트코인 등 암호화폐 관련 종사자와 기관을 집중적으로 노렸는데 최근 그 범위가 넓어졌다 ” 며 “ 주식ㆍ산업 등 경제 전반의 전문가로 공격 대상을 확 늘렸다 ” 고 설명했다. 미국의 국무부ㆍ재무부ㆍ국토안보부ㆍ연방수사국 ( FBI ) 은 지난 4월 15일 ‘ 북한 사이버 위협 주의보 ’ 를 내리고 “ 미국과 UN의 강력한 제재 압력으로 대량 학살 무기와 탄도 미사일 프로그램에 대한 자금을 만들기 위해 북한은 사이버 범죄를
, 북한 전문가를 상대로 한 해킹 시도가 갑자기 많아졌다 ” 며 “ 한국 정부가 어떻게 대응할지 북한이 궁금했던 모양 ” 이라고 말했다. 그러면서 “ 북한의 해킹 수법은 오랜 시간에 걸쳐 특정 목표로 침투하는 APT ( 지능형 지속 공격 ) 가 대부분이었는데, 요즘 다양해졌다 ” 고 말했다. 북한은 전문가 동호회 사이트의 자료실에 악성 코드가 담긴 자료를 올린다고 한다. 문 센터장은 “ 물고기를 작살로 잡는 게 아니라 그물을 던져 물고기도 잡고, 문어도 잡고, 게도 잡는 방법 ” 이라며 “ 파악해야 할 데이터의 양이 기하급수적으로 늘어나는데, 북한
수사국 ( FBI ) 은 지난 4월 15일 ‘ 북한 사이버 위협 주의보 ’ 를 내리고 “ 미국과 UN의 강력한 제재 압력으로 대량 학살 무기와 탄도 미사일 프로그램에 대한 자금을 만들기 위해 북한은 사이버 범죄를 포함한 불법 행위에 점점 의존해 왔다 “ 고 경고한 것도 이런 맥락이다. 문종현 센터장은 또 “ 지난달 16일 북한이 개성공단 내 남북 공동연락사무소를 폭파할 즈음 북한이 정부 당국자, 북한 전문가를 상대로 한 해킹 시도가 갑자기 많아졌다 ” 며 “ 한국 정부가 어떻게 대응할지 북한이 궁금했던 모양 ” 이라고 말했다. 그러면서 “ 북한의 해킹 수법은 오랜 시간에 걸쳐 특정
센터장은 “ 물고기를 작살로 잡는 게 아니라 그물을 던져 물고기도 잡고, 문어도 잡고, 게도 잡는 방법 ” 이라며 “ 파악해야 할 데이터의 양이 기하급수적으로 늘어나는데, 북한 해커 조직에서 이를 처리할 수 있도록 인원과 역량도 함께 많아진 것으로 보인다 ” 고 말했다. 지금도 눈에 보이지 않지만, 숫자 0과 1 ( 디지털 ) 을 갖고 벌이는 사이버 전쟁은 한반도는 물론 전 세계 곳곳에서 벌어지고 있다. 한국도 북한에 당하고만 있지 않은 듯하다. 구글의 보안 전문가들은 해커 조직이 지난해 마이크로 소프트의 웹 브라우저인 인터넷 익스플로러,
은 한반도는 물론 전 세계 곳곳에서 벌어지고 있다. 한국도 북한에 당하고만 있지 않은 듯하다. 구글의 보안 전문가들은 해커 조직이 지난해 마이크로 소프트의 웹 브라우저인 인터넷 익스플로러, 윈도, 구글의 웹 브라우저인 크롬의 보안 취약점을 이용해 북한과 북한 관련 전문가를 공격한 사례를 발견했다고 밝혔다. 구글은 이 해킹의 주체를 밝히진 않았다. 그러나 구글의 보안 전문가인 토니 기드와니는 “ 이번 해킹의 수법은 제로데이 공격 ( Zero - Day Attack · 컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협 ) ” 이라며 “ 같은 해커 조직이 상대적으로 짧은 시간 안
기드와니는 “ 이번 해킹의 수법은 제로데이 공격 ( Zero - Day Attack · 컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협 ) ” 이라며 “ 같은 해커 조직이 상대적으로 짧은 시간 안에 다양한 제로데이 공격 수법을 사용한 것은 이례적 ” 이라고 말했다. 소규모 조직이 아니라, 많은 자원을 가진 대규모 조직의 소행이라는 뜻이다.
문종현 센터장은 요즘 북한의 사이버 공격 트렌드를 “북한은 외화벌이 목적으로 비트코인 등 암호화폐 관련 종사자와 기관을 집중적으로 노렸는데 최근 그 범위가 넓어졌다”며 “주식ㆍ산업 등 경제 전반의 전문가로 공격 대상을 확 늘렸다”고 설명했다. 그러면서 “북한의 해킹 수법은 오랜 시간에 걸쳐 특정 목표로 침투하는 APT(지능형 지속 공격)가 대부분이었는데, 요즘 다양해졌다”고 말했다.