주식거래프로그램 “국내 이통사·정부기관 해킹, 북한 아닌 중국 해커 가능성” 고려대 연구진 분석

페이지 정보

작성자 또또링 작성일25-08-25 03:34 조회0회 댓글0건

본문

주식거래프로그램 지난해부터 국내 이동통신사와 정부 기관 등을 공격한 주체는 북한의 해커 조직 ‘김수키’가 아니라 중국 조직일 가능성이 높다는 분석이 나왔다.
고려대 정보보호대학원 해킹대응기술연구실과 디지털포렌식연구센터는 22일 미국 보안 전문지 ‘프랙’(Phrack)에 실린 김수키 해킹 관련 공개자료를 분석해 이 같은 결과를 도출했다고 밝혔다. 해당 자료에는 지난해부터 올해 6월까지 행정안전부, 외교부, 통일부 등 정부 기관과 이동통신사 등 민간 기업을 해킹 공격한 흔적이 담겼다.
연구진은 “공개된 자료만으로는 북한에 의한 공격이라 단정 지을 수 없다”며 “해커 작업 패턴을 종합하면 중국어에 친숙하고 한국어는 익숙하지 않은 중국인일 가능성이 매우 높다”고 분석했다. 그 근거로는 소스 코드에 중국어로 작성된 주석이 포함된 점, 중국 해커그룹들이 그간 즐겨 쓰던 해킹 수법과 동일한 공격 도구를 사용한 점 등이 제시됐다. 또한 한국어 문장을 구글 번역 사이트를 통해 중국어나 영어로 번역한 점, 중국의 청명절이나 노동절, 단오 등에는 해킹하지 않은 점, 여가 시간에 중국 동영상 사이트 ‘에이시펀’(AcFun)에 반복적으로 접속한 점 등도 거론됐다.
연구진은 이런 점들을 종합해 해당 해킹 공격을 주도한 조직이 중국 정부의 후원을 받는 것으로 알려진 ‘APT 41’과 ‘UNC3887’ 등의 조직과 관련됐을 수 있다고 추정했다. 앞서 ‘프랙’에 자료를 공개한 해커 ‘세이버’(Saber)와 ‘사이보그’(cyb0rg)는 김수키 그룹의 해커가 사용한 것으로 추정되는 컴퓨터를 해킹해 한국 정부 기관과 통신사를 공격한 주체가 김수키일 것이라고 추정한 바 있다. 이에 대해 고려대 연구진은 북한의 소행이라고 단정짓기에는 증거가 미비하다고 봤다.
김휘영 해킹대응기술연구실 교수는 “김수키 그룹 안에서 중국인을 용병처럼 아웃소싱해서 썼다는 다양한 가설이 있을 수도 있다”면서도 “다만 팩트가 아직 찾아지지 않은 그런 가설들은 배제하고 순수하게 발견된 수법, 기술들을 분석했을 때 중국 쪽이 조금 더 맞는 것으로 보인다”고 말했다.
위성락 국가안보실장이 오는 23일 한·일 정상회담에서 ‘김대중·오부치 선언’과 같은 선언이 도출될 가능성은 적다고 22일 밝혔다. 다만 양국 관계 긍정적인 분위기가 이어지고 있다고 했다. 한·일 정상이 회담에서 새로운 공동선언 추진에는 공감대를 이룰 수 있을 것이란 관측이 나온다.
위 실장은 이날 용산 대통령실에서 개최한 브리핑에서 “이번 회담에서 김대중·오부치 선언과 유사한 큰 의미의 선언이 나올 가능성이 크지 않다고 본다”라며 “셔틀 외교의 일환으로 빨리 준비가 됐기 때문에 의미가 큰 결과물을 내놓기에는 준비 기간이 짧았다”고 말했다. 위 실장은 “다만 한·일 관계가 이 정부 들어 제반 분위기가 좋다. 관계가 잘 수용·발전하고 있고, 지금처럼 움직여가면 하나의 선순환 과정이 나올 수 있다”며 “선순환 에너지가 커지기 시작하면 어려운 문제나 대립하는 문제를 풀어가는 데 도움이 된다”고 했다.
이재명 대통령과 이시바 시게루 일본 총리가 이번 회담에서 새로운 공동선언 마련에 의견을 같이할 가능성은 있다. 이 대통령도 지난 21일 공개된 일본 요미우리신문과 인터뷰에서 “(김대중·오부치) 선언을 계승해 이를 뛰어넘는 새로운 공동선언을 발표하기를 바란다”고 했다.
위 실장은 이번 정상회담의 의의에 대해 “이재명 대통령 취임 후 약 2개월 만에 이뤄지는 양자 첫 방문외교로, 우리의 국익과 삶을 위한 국익 중심의 실용 외교를 본격화하는 첫걸음”이라며 말했다. 위 실장은 “일본은 급변하는 국제 정세 속 유사 입장을 가진 협력 파트너”라며 “경제, 정치, 외교 등 협력할 공간이 많다”고 했다. 첨단 기술도 협력 분야로 꼽았다. 그는 미국발 통상 환경 변화로 인해 한·일 간 전략적 소통의 필요성이 커졌다며 “지난 미국과의 관세 협상에서 일본이 5500억달러(약 765조원), 우리가 3500억달러(약 487조원)로 해결했는데, 이 과정에서 교류하면서 새로운 공조 공간이 생겨났다”고 했다.
위 실장은 이 대통령이 일본 요미우리신문과의 인터뷰에서 지난 정부의 한·일 합의를 뒤집지 않겠다고 언급한 것에 대해선 “정부 사이에 이뤄진 일이기 때문에 그것을 뒤집는다거나 바꾸는 건 신뢰 문제가 있다는 게 정부와 이 대통령의 입장”이라고 밝혔다. 이 대통령은 인터뷰에서 박근혜 정부의 일본군 ‘위안부’ 문제 합의와 윤석열 정부의 강제동원 ‘제3자 변제’ 해법 등을 뒤집지 않겠다고 했다. 위 실장은 “(합의를) 이행하는 데 더 발전시키고 개선할 (부분이) 있는지를 들여다보고 있다”고 말했다.
위 실장은 전 정부와 일본의 과거사 합의에 대해 이 대통령이 야당 대표 시절 강하게 비판한 바 있다는 지적에는 “야당 시절엔 주로 현실 비판과 지적의 역할을 많이 하니 그랬던 것이라 말씀하시더라”라고 전했다. 위 실장은 “그러나 정부를 맡게 되면 비판적 입장도 있지만 관계 발전에 대한 책임이 있기에 전과 다르게 보이는 측면이 있다고 (대통령이) 말한 기억이 난다”고 말했다.
경기 용인시의 한 오피스텔에서 30대가 숨진 채 발견돼 경찰이 용의자를 추적하고 있다.
21일 경찰에 따르면 이날 오전 5시45분쯤 용인시 수지구의 한 오피스텔 지하 주차장에서 여성 A씨(30대)가 흉기에 찔려 숨진 채 발견됐다.
이를 발견한 주민의 신고로 출동한 경찰은 CCTV 등을 통해 한 젊은 남성이 A씨를 흉기로 찌른 뒤 달아난 것으로 보고 추적 중이다.
아직 용의자와 A씨가 어떤 관계였는지는 확인되지 않았다. 경찰은 용의자를 검거하는대로 관계성 여부 등을 확인할 방침이다.

댓글목록

등록된 댓글이 없습니다.

주식거래프로그램 “국내 이통사·정부기관 해킹, 북한 아닌 중국 해커 가능성” 고려대 연구진 분석 > 자유게시판

주식거래프로그램 “국내 이통사·정부기관 해킹, 북한 아닌 중국 해커 가능성” 고려대 연구진 분석

페이지 정보

관련링크

본문

댓글목록

마이페이지

장바구니

오늘본상품

위시리스트