보도자료

한국해킹보안협회는 건전한 정보화 사회의 발전을 위해 노력합니다.

Home > NAHS 소개 > 보도자료
제  목 | 북한 해커 꼬리 잡기 [전자신문 Etnews 9월 13일자_전자신문 20180914일자 본지 27면]
아이디 | admin
날  짜 | 2018-09-14
조  회 | 268

북한 해커 꼬리 잡기 [프리즘]


[프리즘] 북한 해커 꼬리 잡기

미국이 북한 해커 박진혁을 기소했다. 박진혁이란 특정인을 지목했고, 사진까지 공개했다. 4년 전에 미국 기업 소니픽처스를 해킹한 주범이다. 미국 연방수사국(FBI)은 2014년에 발생한 소니픽처스 해킹 사건 범인을 4년 동안 추적했다. 

2014년에는 우리도 대형 사이버 침해 사고를 겪었다. 한국수력원자력 원전 도면 유출 사고다. 공격자는 원자력발전소와 관련 도면 수십장을 인터넷에 공개했다. 원전은 국가 주요 기반 시설이다. 원전이 사이버 공격을 받으면 전력 공급 차질은 물론 인명 피해 등 물리적 피해까지 발생한다. 

공격자는 보안이 허술한 협력사 등에서 도면을 유출한 후 한수원과 정부를 협박했다. 12월 25일을 디데이로 잡고 원전 가동을 정지시키겠다고 했다. 해커는 한수원을 인질로 잡고 정부와 국민 상대로 사이버 심리전을 펼쳤다. 

해커는 2014년 12월부터 2015년까지 10여 차례에 걸쳐 자료를 유출했고, 협박했다. 우리 정부는 공격에 이용된 중국 IP를 찾아냈다. 20여년 동안 쌓은 위협 인텔리전스로 한수원 원전 도면 유출에 이용된 악성코드가 북한이 만든 것이라고 잠정 결론을 내렸다. 공격자 추적을 위해 중국 정부 협조를 요청했지만 이후 소식은 들리지 않았다.

미국 소니픽처스는 기업 내부 기밀과 미개봉 영화 등이 유출됐고, 일부 PC가 파괴됐다. 미국 정부는 소니픽처스에 막대한 피해를 입힌 공격자를 끈질기게 추적했다. FBI는 4년간 다양한 전문가를 만나 북한 해커 실체를 추적, 얼굴까지 밝혀냈다. 박진혁을 미국 법정에 세울지는 미지수이지만 사이버 공격 원점을 끝까지 추적했다는데 의미가 있다.

북한 추정 소행이라는 결론을 내려 온 우리와 '박진혁'을 주범으로 밝혀낸 미국. 우리는 박진혁을 찾아내지 못한 것일까. 우리 경찰과 검찰, 보안 전문가도 사이버 수사 능력이 FBI를 능가할 정도다. 범인을 끝까지 추적할 수 있는 수사 환경 변화가 시급하다.

김인순 보안 전문기자 insoon@etnews.com 


목록보기
번호 제목 작성자 등록일 조회
'정보화 산증인' 박성득 한국해킹보안협회장 [이현덕.. 관리자 2018-07-18 687
428 미리보는 2023년···ICT가 획기적으로 바꾸는 삶 [전자신문 Et.. 관리자 2018-12-14 17
427 정부, 양자컴퓨터 개발한다 [전자신문 Etnews 12월 13일자_전자.. 관리자 2018-12-14 15
426 트렌드마이크로 “클라우드 보안 취약점 증가 전망...데브섹옵스.. 관리자 2018-12-14 15
425 아마존 촉발 AI 데이터 편향성에…IBM, 오픈스케일 해법 내놔 [.. 관리자 2018-12-14 13
424 스마트공장 2022년까지 2만개 보급 문제없나? [전자신문 Etnews .. 관리자 2018-12-13 14
423 국내 스마트공장 공급업체 현황 [전자신문 Etnews 12월 12일자_.. 관리자 2018-12-13 12
422 스마트공장이란?[전자신문 Etnews 12월 12일자_전자신문 2018121.. 관리자 2018-12-13 10
421 AI 사이버 공격·방어 응용...KAIST, '바이너리 분석'.. 관리자 2018-12-13 13
420 TTA 'ICT 표준확산 지원 사업' ···기업 경쟁력 높.. 관리자 2018-12-12 11
419 [통신재난, 제대로막자]<3·끝>'통신인프라관리센터&.. 관리자 2018-12-12 13
418 웹하드 통한 '불법' 저작물 유통은 여전 [전자신문 Et.. 관리자 2018-12-11 19
417 김창용 NIPA 원장 "GSIP 사업 강화, 클라우드 융합 이끌겠다" [.. 관리자 2018-12-11 18
416 랜섬웨어 복구는 돈만 주면 OK?..."범죄수익부터 막아야" [전자.. 관리자 2018-12-11 21
415 "클라우드 전환 고민, HCI로 해결하세요" [전자신문 Etnews 12월.. 관리자 2018-12-11 21
414 AI·블록체인 교육·창업 학교, 새해 2월 개교 [전자신문 Etnews.. 관리자 2018-12-10 41
12345
(사)한국해킹보안협회 | 대표자:박성득 | 사업자등록번호:104-82-10373
주소:(04195) 서울특별시 마포구 백범로 199 메트로디오빌 빌딩 1107호 대표전화.02)716-9225,9229 팩스.02)716-9265