-국정원 국회 업무보고에서 밝혀...국내에서만 수백억 해킹



[헤럴드경제=최정호 기자]북한이 국내에서 수백억원 규모의 가상화폐 해킹을 한 것으로 확인됐다.

국가정보원은 5일 국회 업무보고에서 “지난해 (북한이) 국내 가상통화 거래소와 회원을 대상으로 해킹 메일을 보내 회원의 비밀번호를 절취했다”며 “거래소는 수백억원 상당의 가상통화를 탈취당했다”고 김병기 더불어민주당 의원이 전했다.

북한은 이를 위해 가짜 이력서 이메일을 보내는 등 다양한 방법의 해킹을 시도했다. 김 의원은 “(북한이) 유명업체의 백신 무력화 기술을 사용했으며, 업체들이 신입직원을 수시채용한다는 점에 착안해 입사지원서를 위장한 해킹 메일을 발송하기도 했다”고 설명했다.

이 같은 이메일을 열어본 컴퓨터는 바로 북한의 해킹 수단으로 사용됐다. 김 의원은 ‘(해킹당한 업체가) 우리나라 업체가 맞느냐’는 질문에는 “우리나라 업체가 맞지만 어떤 업체인지까지 공개할 수 없다. 피해가 개인들에게 통보됐는지는보고받지 못했다”고 답했다.

김 의원은 “탈취당한 것은 맞지만 국정원이 나머지는 유의미하게 차단하고 있다고 한다. 사이버팀 능력이 우수하다고 한다”라고 덧붙였다.

한편 북한의 이런 사이버 해킹은 가상화폐 뿐 아니라 다양한 목적으로 사용되고 있다. 국정원은 “(북한이) 안보기관과 방산업체, 대북단체 관계자를 대상으로 이메일이나 SNS를 활용한 해킹을 계속 시도하고 있다”며 “지난해에도 모 방산업체의 해킹시도를 포착해 피해를 막았고, 악성코드를 은닉한 앱을 스마트폰에 발송해 개인정보 탈취를 시도하는 것을 차단한 바도 있다”고 밝혔다.

이어 “올해에도 가상통화 등 금전탈취 시도가 계속되고 있으며, 인터넷 등으로 해킹 대상의 다양화가 예상된다. 각별한 주의가 요구된다”고 강조했다.

choijh@heraldcorp.com