경찰은 최근 인터파크 고객 1030만여명의 개인정보가 해킹으로 유출된 사건을 북한 소행으로 판단하고 있다고 28일 밝혔다.
경찰청 사이버안전국과 정부합동조사팀은 해킹에 쓰인 경유지 3개국의 IP 4개가 과거 북한이 감행한 해킹과 일치하는 점, 과거 북한발 해킹 사건과 매우 유사한 악성코드를 쓴다는 점을 들어 이같이 판단했다. 경제 제재로 외화벌이가 어려워지자 해킹으로 금전적 이익을 얻으려 했던 것으로 추정했다.
경찰은 앞서 북한 체신성 IP에서 시작한 것으로 확인된 별개의 해킹 사건을 수사하던 중 이번 사건이 터지자 두 사건의 양상을 비교하는 작업을 벌였다. 그 결과 두 사건에 활용된 경우 IP 4개의 주소가 동일하다는 사실을 확인했다.
또한 두 사건에 쓰인 악성코드 제작 방식과 코드 저장 위치, 악성코드 작동으로 생성되는 파일명 등이 일치하며 과거 여러 건의 북한발 해킹 당시 발견된 악성코드와도 유사했다고 경찰은 전했다.
경찰 관계자는 "같은 피의자가 아니면 도저히 나타날 수 없는 정보들이 중복돼 나타난 것"이라며 "나중에 결과가 바뀔 가능성은 없다"고 말했다.
해커는 올해 5월 고객정보 유출에 성공한 뒤 이달 인터파크 임원급 인사에게 이메일을 보내 "30억원을 비트코인(가상화폐)으로 송금하지 않으면 고객정보 유출 사실을 공개하겠다"고 협박한 것으로 조사됐다. 해커가 인터파크 측에 보낸 이메일 34건 중 1건에서 '총적으로 쥐어짜면'이라는 북한식 표현이 쓰인 점도 북한 소행임을 뒷받침하는 근거로 경찰은 보고 있다.
경찰은 "북한이 우리 기반시설 공격을 넘어 국민 재산을 탈취하려는 범죄적 외화벌이에까지 해킹 기술을 이용한다는 사실이 확인된 최초 사례"라고 덧붙였다.
한경닷컴 뉴스룸
기사제보 및 보도자료 open@hankyung.com
[한경닷컴 바로가기] [스내커] [한경+ 구독신청]
ⓒ 한국경제 & hankyung.com, 무단전재 및 재배포 금지
뉴스
