[주간보안동향] ‘국가배후 해킹조직 해킹 주의’…민관 합동 사이버보안 권고문 발표 外

[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다. 국가배후 해킹조직의 해킹 공격 주의…합동 사이버보안 권고문 발표 워터링홀 공격 / 출처=민관 합동분석협의체 국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원과 민관 합동분석협의체(안랩·S2W·엔키화이트햇·플레인비트)가 지난 30일 국가배후 해킹조직의 공격에 대비할 것을 당부하는 합동 사이버보안 권고문을 발표했다. 국가배후 해킹조직들은 이력서나 채용 제안, 기부금 문의 등으로 위장한 사회공학적 피싱 메일을 유포하고 있다. 국민들이 자주 이용하는 언론사, 병원, 소규모 웹사이트를 해킹해 악성코드 유포 거점으로 삼는 ‘워터링홀(Watering Hole)’ 공격도 전개 중이다. 워터링홀 공격은 해커가 정상적인 웹사이트를 침투해 소스코드 내에 악성 스크립트를 숨겨두는 방식이다. 사용자가 평소처럼 접속하면 화면상에는 이상 징후나 설치 안내창이 보이지 않지만, 접속만 해도 PC에 설치된 구버전 보안 프로그램(전자서명, 키보드 보안 등)과 결합해 악성코드가 자동 설치될 수 있다. 해킹메일은 채용이나 투자 지원 등을 가장해 첨부파일 대신 링크를 보내는 식으로 감염시킨다. 이 링크는 해킹조직이 미리 개설했거나 해킹한 블로그·깃허브 페이지로 연결된다. 또한 이미 해킹한 정상 웹사이트에 악성코드를 심고 사이트 주소를 메일 본문에 넣기도 한다. 실제로 헤드헌터의 이메일 계정을 도용해 수신자의 신뢰를 얻는 사례가 확인됐다. 악성코드에 감염되면 브라우저에 저장된 계정·비밀번호가 그대로 유출되며, PC 내부의 문서, 사진, 메신저 대화 내용까지 넘어갈 수 있다. 같은 네트워크에 연결된 다른 PC로 감염이 확산하거나, 소스코드나 영업비밀 등 자료를 확보한 뒤 공개하겠다며 금전을 요구하는 사례도 있다. 이에 작성기관은 보안 소프트웨어를 포함한 모든 프로그램을 최신 버전으로 유지하고, 중요 계정에는 2단계 인증과 백신을 적용하며, 출처가 불분명한 메일의 첨부파일과 링크는 열지 말라고 당부했다. 조직 차원에서는 망분리와 다중인증, 정기적인 모의훈련이 필요하다고 강조했다. 보안 방안과 자산을 체계화하고 모니터링 강화하며, 중요 서버와 업무 PC는 물리적, 논리적 망분리가 중요하다. 직원들의 보안 인식을 제고하...