북한으로 추정되는 해커들이 이틀째 국회를 사이버공격하고 있는 것으로 드러났다. 피해는 모두 자유한국당 의원실에서 입었다.

 

송희경(사진) 자유한국당 의원은 3일 "북한과 관련이 있는 것으로 계속해서 의심을 받아온 해킹조직 '금성121'이 지난 2일 국회 외통위, 정보위, 국방위 소속 자유한국당 의원실에 피싱메일을 살포해 실제 감염 피해를 입혔다"고 밝혔다.

국회 과학기술정보방송통신위원회 소속인 송 의원은 이날 오전 보도자료를 통해 "보안 전문기업 전문가와 함께 메일에 첨부된 파일을 분석한 결과 해킹메일(스피어피싱)은 APT(지능형지속위협) 공격에 해당해 실제 막대한 피해를 입힐 수 있는 것으로 나타났다"며 이같이 설명했다.

송 의원에 따르면 현재까지 공격을 받은 의원실 이메일 계정은 총 25개다. 메일을 발송한 계정인 자유한국당 여의도연구원 계정도 해킹 당한 것으로 조사됐다.

APT(Advanced Persistent Threat·지능형 지속 위협) 공격은 해커가 보안 위협을 만들어 특정 기업이나 조직의 네트워크에 지속적으로 가하는 공격을 뜻한다. 악성 코드를 지능적으로 숨긴 후 장기적으로 집중적이고 은밀하게 공격하는 것이 특징으로, PC를 장악하고 그 PC를 통해 내부 서버나 데이터베이스에 접근한 뒤 기밀정보 등을 빼오거나 파괴하는 것이 APT의 공격 수법이다.

송 의원실 관계자는 해킹 메일을 금성121이라는 해킹조직의 소행으로 의심한 이유에 대해 "해당 조직을 분석해 온 보안업체 전문가의 자문을 얻었다"고 설명했다. 이어 "해킹 메일은 국회사무처의 자동 탐지 기능으로 발견됐고 피해를 받은 PC들은 긴급하게 포맷을 했다"고 덧붙였다.

또 "특정 IP가 식별됐는데 한국 IP 아니고 표현방식도 한국사람이 일반적으로 쓰지 않는 표현 방식이었다”고 설명했다.

 

이어 송 의원은 "현재 사이버 공격 대비에 만전을 기할 수 있도록 하는 사이버 보안 관련 법안 개정을 추진 중"이라고 밝혔다.

 

 

글=권세진 월간조선 기자