(도쿄=연합뉴스) 조성미 특파원 = 일본 정보기술(IT) 대기업 GMO 인터넷 그룹이 자사의 외국환증거금거래(FX) 서비스 이용 고객들의 정보 유출 배후에 북한 연계 해커 조직이 있다고 추정하고 당국에 보고했다고 교도통신이 1일 보도했다.
GMO 인터넷 그룹은 자사 서버에서 벌어진 일련의 사이버 공격 과정에서 남은 악성 소프트웨어의 특징 등을 분석한 결과 북한 연계 해커 조직이 관여했을 가능성이 높다고 보고 있다.
교도통신이 보안 전문가의 도움을 받아 GMO 인터넷 그룹에 사이버 공격을 한 집단이 범행 내용을 밝힌 사이트를 분석한 결과, 사이트가 공개된 직후 접속된 IP 주소 5개가 과거 북한 해커 집단이 사용했던 것과 일치했다.
다만 이 사이트의 임대 서버는 미국 기업의 것이었고 방문자의 기록을 수집하는 프로그램의 일부에는 일본어가 포함돼 있었다.
사이트에 게시된 파일들은 중국산 소프트웨어로 제작됐다.
또한, 해킹 피해 이후 자신도 모르게 금융 거래가 이뤄진 한 이용자가 지난달 해커로부터 이메일을 받았는데, 공격자로 추정되는 이 발신자는 러시아식 이름을 사용하고 있었다.
교도통신은 이처럼 GMO 인터넷 그룹 해킹과 관련해 여러 나라에 관계된 흔적이 드러나는 것은 북한 해커 집단이 조사를 교란하기 위해 일부러 벌인 일이라고 추정했다.
GMO 인터넷 그룹의 서버 2만7천 대와 개인용 PC에 침입해 이용자 정보를 빼돌렸다고 주장하는 해커는 정보 대가(랜섬)로 100만달러(약 13억3천만원)를 요구하고 있다.
이 회사는 해커의 요구에 응하지 않겠다며, 오히려 범인이 요구한 정보 대가와 동일한 100만 달러를 '현상금'으로 내걸었다. 공격자 특정이나 사건 전모 규명에 도움을 주는 제보자에게 이를 지급하겠다는 방침이다.
csm@yna.co.kr
(끝)
ADVERTISEMENT
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT