북한발 사칭 전자우편 사례. 사진=경찰청 제공

[경찰청/CTN]가요진 기자= 경찰청(국가수사본부)은 지난 24년 12월 11일 '방첩사 작성한 계엄 문건 공개'라는 제목으로 발송된 전자우편 사건을 수사한 결과 북한의 소행으로 규명했다고 밝혔다. 아울러 북한 해킹조직은 개인정보 탈취 목적으로 24년 11월부터 25년 1월까지 사칭 전자우편을 17,744명에게 모두 126,266회 발송한 사실을 확인했다.

본건 범행에 사용된 서버와 전자우편 등 관련 자료를 분석하고 한국인터넷진흥원과 협력하며 단서를 종합한 결과, ①기존 북한발 사건에서 파악된 서버를 재사용 한 점, ②사칭 전자우편 수신자가 통일·안보·국방·외교 분야 종사자인 점, ③범행 근원지 아이피(IP) 주소가 중국과 북한의 접경지역에 할당된 점을 비롯하여 특히, 사칭 전자우편을 조직적으로 발송하기 위하여 임대한 서버에서 ④탈북자와 군 관련 정보를 수집하고 있던 점 ⑤인터넷 검색기록에서 북한식 어휘가 다수 확인된 점을 근거로 북한의 소행으로 결론지었다.

전자우편 발송은 해외 업체를 통해 임대한 서버 15대에서 자체 제작한 전자우편 발송용 프로그램을 통해 이루어졌다. 이 프로그램은 전자우편이 발송되는 시점부터 수신자의 열람·피싱 사이트 접속·계정정보 획득 등의 여부를 포함한 통계자료를 한눈에 파악할 수 있는 기능도 포함하고 있었다. 발송한 사칭 전자우편의 종류는 다양했다. 계엄 문건의 첨부 사례를 비롯해 북한 신년사 분석과 정세 전망으로 위장한 고전적인 방식과 더불어 유명가수의 콘서트 관람권 초대장, 세금 환급, 오늘의 운세, 건강정보 등을 제공할 것처럼 위장하기도 했다. 이러한 사칭 전자우편에는 바로가기(링크)가 포함되어 있었고, 이를 누르면 로그인이 필요하다며 포털 사이트 아이디와 비밀번호를 요구하는 피싱 사이트로 연결되는 수법이었다.

해킹조직의 서버 기록으로 보아 발송된 사칭 전자우편은 17,744명에게 30개 유형으로 모두 126,266회 발송된 사실이 확인됐고, 사칭 전자우편 수신자 17,744명 중 120명은 피싱 사이트에 접속 후 자신의 아이디와 비밀번호를 입력하여 계정정보 및 보관함에 저장된 전자우편과 연락처 정보를 탈취당하는 피해를 입었다. 발송에 사용된 전자우편 주소는 공공기관을 연상케 하거나 지인의 전자우편 주소와 유사한 형태였으며, 사칭 사이트 또한 유명 사이트 주소에 몇 글자 추가하거나 유사한 철자로 구성되어 있었다.

사칭 전자우편으로 인한 피해를 예방하기 위해서는 발송자가 불분명한 전자우편은 열람하지 않거나 첨부파일과 링크를 클릭하지 않는 등 원칙적인 대응이 매우 중요하다. 또한, 아이디와 비밀번호 등 중요정보를 입력하기 전, 요구하는 자의 전자우편과 웹사이트 주소를 주의 깊게 살펴본다면 사전에 피해를 예방할 수 있다. 이외에도 전자우편 아이디와 비밀번호가 노출되지 않도록 철저히 관리하면서, 주기적으로 본인의 접속 이력을 확인하는 것이 도움이 된다.

경찰은 어떠한 유형의 사이버 공격에 대해서도 엄정하고 신속하게 대응할 수 있도록, 국내외 관계기관들과의 협력체계를 굳건히 하는 등 치안 역량을 총동원하여 대응해 나갈 예정이라고 밝혔다.

가요진 기자 gyj1119@naver.com

• CTN 신문사 블로그
• CTN 네이버 블로그
• CTN 방송
• CTN 페이스북
• CTN X