u26증권DB문의처◀+텔DByeonguso%+ > 중고장터

u26증권DB문의처◀+텔DByeonguso%+ 발송자 서버 기록에 북한 어휘…120명 개인정보 피싱 피해방첩사가 작성한 계엄 문건을 사칭한 피싱 이메일 사례[경찰청 제공. 재판매 및 DB 금지] (서울=연합뉴스) 이영섭 기자 = 지난해 말 비상계엄 이후 '방첩사 작성한 "계엄 문건" 공개'라는 제목의 해킹 메일이 다량 유포된 사건은 북한의 소행으로 경찰 조사 결과 드러났다. 경찰청 국가수사본부는 작년 11월부터 올해 1월까지 북한 해킹 조직이 개인정보 탈취를 목적으로 국내 1만7천744명에게 사칭 이메일을 12만6천266회 발송한 사실을 확인했다고 15일 밝혔다. 이메일 종류는 30여가지로, 국군방첩사령부가 쓴 계엄 문건으로 위장한 것은 총 54명에게 전송됐다. 이 외에도 북한 신년사 분석이나 정세 전망 문서, 유명 가수의 콘서트 관람권, 세금 환급, 오늘의 운세, 건강정보 등 정보 제공 문서로 위장한 이메일이 확인됐다. 이메일에 포함된 링크를 누르면 포털 사이트 계정 아이디와 비밀번호를 요구하는 피싱 사이트로 연결되도록 설계됐다. 발신자 주소는 공공기관을 연상케 하거나 수신자 지인의 이메일 주소와 유사하게 표시됐다. 피싱 사이트 주소도 유명 포털사이트와 비슷한 형태로 구성됐다.사칭용 이메일과 피싱 사이트 주소 사례[경찰청 제공. 재판매 및 DB 금지] 경찰 조사 결과 기존 북한발 사이버공격 사건에서 사용된 서버가 이번에도 사용됐고, 범행 근원지의 IP주소가 중국 랴오닝성과 북한의 접경지역에 할당된 것으로 나타났다. 발송자들은 다량의 이메일을 보내기 위해 국내 서버 15대를 빌렸다. 이메일 발송 시점부터 수신자 열람, 피싱 사이트 접속, 계정정보 입력 여부를 포함한 정보를 한눈에 파악할 수 있는 프로그램도 사용했다. 서버 기록에는 발송자들이 북한식 어휘를 사용한 흔적이 발견됐다. 예를 들어 정보통신 용어인 '포트'(port)를 '포구', '페이지'를 '페지, '동작'을 '기동'이라고 표현했다. 이메일 수신자 중에는 국내 통일·안보·국방·외교 분야 정부기관 종사자, 연구자, 언론인 등이 포함됐다. 일부는 과거에도 북한의 사이버 공격을 받은 적이 있었다. 조사 결과를 토대로 경찰은 사이버 공격의 주체를 북한으로 지목했다. 다만 '라자루스'나 '김수키' 등 기존 북한 해킹 조직의 소행으로 단정할 만한 근거는 찾지 못했다. 이메일 수신자 1만7