[헤럴드경제] 인터파크 회원 1000만명 이상의 개인정보를 빼돌린 해커들이 사용한 해킹방식이 ‘지능형 지속가능 위협(Advanced Persistent Threat, APT)’으로 드러났다.

26일 인터파크 개인정보 유출사건을 조사중인 민관합동조사단에 따르면 해킹은 최초 지난 5월에 벌어졌다.

그러나 인터파크는 해커들이 30억원을 요구하는 시점까지 피해 정황을 제대로 파악하지 못했다.

APT는 공격 방법이나 수단이라기 보다는 정해진 특정 목표에 여러가지 다양한 해킹 기술을 이용해 은밀하고 지속적으로 공격하는 행위를 뜻한다.

특히 장기간에 걸쳐 은밀하게 공격을 감행하기 때문에 피해대상이 피해사실 조차 파악하기 힘들다.

주로 활용되는 방식은 이메일을 통한 코드 유포다. 악성 코드를 심은 이메일을 보내 PC를 감염시킨 뒤 PC에 잠복해 있다 데이터베이스 서버에 침투 후 정보를 빼내 간다. 인터파크 역시 이같은 수법에 당한 것으로 파악됐다.

앞서 지난 2011년 농협 전산망 마비 사태와 넥슨의 1320만명의 개인정보 유출 사건 등도 APT 방식을 이용한 해커들에 당한 것으로 알려졌다.


shg@heraldcorp.com